Privacy Policy / Integritetspolicy
Privacy Policy
Last updated: 2026-10-22
Version på svenska finns efter den engelska versionen.
Genuint respects your privacy. This Privacy Policy explains what personal data we process when you visit our website, create an account, make a purchase, book a service or contact us, why we process it, and what rights you have. We process personal data in accordance with applicable data protection legislation, including the EU General Data Protection Regulation (GDPR).
- Data controller
The data controller for the personal data processed in connection with our business is:
Brokling handelsbolag, trading as Genuint / Liv Törnqvist
Organisation number: 969799-5083
Address: Brok 55, 471 93 Kållekärr, Sweden
Email: info@genuint.nu
As data controller, we are responsible for processing personal data lawfully, fairly and transparently.
- What personal data do we process?
The data we process depends on how you use our website and services.
When you create an account, buy a product or book a service
name and e-mail address
billing address and, for physical products, delivery address and a phone number if you give one
customer account information, such as your login details
information about the products and services you have bought, and order and transaction information
information about your booking, such as the service, date and time and, where applicable, your order number
for booked sessions, your phone number or the account details for the call or video service we agree to use
information needed to give you access to purchased digital content
We do not store your full payment card details. Card payments are processed by our payment provider, Stripe.
When you contact us
If you contact us, for example by e-mail, we process your name, e-mail address, the content of your message and anything else you choose to tell us.
When we hold a session
Sessions are held by phone, or through an internet-based call or video service that you choose together with us, for example WhatsApp, FaceTime, Viber or Google Meet. We do not call customers outside Sweden by regular phone. When you use one of these services, your phone number or account details are processed by that service under its own privacy policy. We do not record sessions unless we both agree to it.
Health-related information you give us
For some services, such as personal training, you may tell us about injuries, limitations or other health matters so that we can adapt a session. Please only give us information that is relevant. We use it only for that purpose and handle it with care. The basis for this is your consent, which you can withdraw at any time. If we start to offer services that require records to be kept by law, we will update this policy.
Technical information
When you visit the website, technical information such as IP address, browser and device information is processed automatically by our hosting provider and other service providers, for example in server logs and for security and payment purposes. An IP address can be personal data. We do not collect IP addresses ourselves to track you, to produce visitor statistics or to decide from where you may buy.
Children
Our services are mainly intended for adults. If you are under 18, a parent or guardian must contact us before you buy or book and consent to your participation. We do not knowingly collect personal data from a child without a guardian’s approval, and we will delete data we find we have received without it.
- Why do we process your data, and on what legal basis?
To manage customer accounts, process and fulfil orders and bookings, hold sessions, provide access to digital content, process payments and send order confirmations and other messages about your purchase. Legal basis: performance of a contract (GDPR Article 6(1)(b)).
To respond to questions and provide customer support. Legal basis: performance of a contract, or our legitimate interest in answering your enquiry (Article 6(1)(f)).
To keep the website secure and prevent fraud and misuse. Legal basis: our legitimate interest (Article 6(1)(f)).
To comply with legal obligations, such as accounting requirements. Legal basis: legal obligation (Article 6(1)(c)).
To handle health-related information you choose to give us for a service. Legal basis: your explicit consent (Article 9(2)(a)).
We do not use your personal data for personalised or behavioural advertising. We do not make decisions about you using automated decision-making or profiling. We do not send marketing communications unless you have agreed to it or we otherwise have a lawful basis.
- Purchases and payments
Card payments in our shop are processed through WooPayments, a payment service provided by Woo (Automattic) and built on Stripe. In connection with a payment, WooPayments and Stripe may process information such as your name, e-mail address, payment details, order information and IP address, depending on the payment method. Stripe processes some of this data on our behalf and some for its own purposes, such as fraud prevention and legal obligations, as described in the privacy policies of Stripe and Woo (Automattic). If we offer payment with Swish, we will add information about it when the payment method is activated.
Services that you book by contacting us are paid for with a payment link or an invoice that we send you. For this we process your name, e-mail address, billing address and the amount to pay. Invoices and payment records are kept as described in section 9.
- Customer accounts and digital content
You may need a customer account to use certain services. The account is used to identify you, administer your purchases, give you access to what you have bought, and manage your password and login. You are responsible for keeping your login details confidential.
We use e-mail to communicate with you when needed to provide our services, for example order confirmations, information about your purchase or account, password resets, booking confirmations, and replies to your questions. E-mail is handled through Hostinger, which also hosts our website.
- Cookies
Our website uses only cookies that are necessary for it to work, for example to keep the shopping cart and checkout working, to manage login and to maintain security. We do not use Google Analytics or similar services for visitor statistics or behavioural analysis. See our Cookie Policy for details.
- Who do we share your data with?
We use external service providers to run the website and provide our services. They process personal data on our behalf, under agreements that meet the GDPR requirements for data processors, or as independent controllers where they have their own purposes. They include:
Hostinger, for website hosting and e-mail
WordPress/WooCommerce, for the website, customer accounts, orders and digital purchases
WooPayments (Woo/Automattic) and Stripe, for payment processing
Amelia (a booking plugin installed on our website), for bookings
PostNord, DHL or another carrier, to deliver physical products to you (name, address, phone number and e-mail)
the call or video service you choose for a session, for example WhatsApp, FaceTime, Viber or Google Meet, which process your phone number or account details under their own privacy policies
We may also disclose information to authorities when we are required to by law, for example to the Swedish Tax Agency.
- How long do we keep your data?
We keep personal data only as long as necessary for the purpose it was collected for, or as long as the law requires.
Customer account information: while your account is active, and for 6 months after it ends.
Information about purchases and transactions, including invoices: for seven years after the end of the financial year, as required by Swedish accounting law.
E-mail correspondence and booking information: for 6 months after the matter has ended.
Health-related information you give us: only as long as needed for the service and then deleted, unless the law requires otherwise.
When personal data is no longer needed, it is deleted or anonymised where possible.
- How do we protect your data?
We take appropriate technical and organisational measures to protect personal data against unauthorised access, loss, alteration or other unauthorised processing. However, no transmission or storage of information over the internet can be guaranteed to be completely secure.
- International transfers
Some of our service providers, such as Stripe and Google, and the call and video services you choose, may process personal data in countries outside the EU/EEA. Where this happens, the transfer is based on a mechanism permitted by the GDPR, such as an adequacy decision (for example the EU–US Data Privacy Framework) or standard contractual clauses.
- Your rights
Under the GDPR, and subject to certain conditions, you have the right to:
request access to the personal data we process about you
request correction of inaccurate or incomplete data
request deletion of your personal data
request restriction of processing
object to processing that is based on our legitimate interest
receive your data in a structured, commonly used and machine-readable format, where the right to data portability applies
withdraw any consent you have given, at any time
These rights are not absolute and can be limited, for example by legal obligations that require us to keep certain data. To use your rights, contact us at info@genuint.nu. We may need to verify your identity, and we aim to answer within one month.
If you believe that we process your personal data in breach of the law, you have the right to complain to the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten, IMY), www.imy.se.
- Changes to this Privacy Policy
We may update this policy when needed, for example if our services, technical solutions or legal requirements change. The latest version is always published on this website, and the date at the top shows when it was last updated.
- Contact
If you have questions about how we process your personal data, or want to use your rights, contact us:
Brokling handelsbolag, trading as Genuint / Liv Törnqvist
Brok 55, 471 93 Kållekärr, Sweden
Email: info@genuint.nu
Integritetspolicy
Senast uppdaterad: 2026-10-22
Genuint värnar om din personliga integritet. I denna integritetspolicy beskriver vi vilka personuppgifter vi behandlar när du besöker vår webbplats, skapar ett konto, genomför ett köp, bokar en tjänst eller kontaktar oss, varför vi behandlar dem och vilka rättigheter du har. Vi behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).
- Personuppgiftsansvarig
Personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för vår verksamhet är:
Brokling handelsbolag, som driver Genuint / Liv Törnqvist
Organisationsnummer: 969799-5083
Adress: Brok 55, 471 93 Kållekärr, Sverige
E-post: info@genuint.nu
Som personuppgiftsansvarig ansvarar vi för att personuppgifter behandlas på ett lagligt, korrekt och transparent sätt.
- Vilka personuppgifter behandlar vi?
Vilka uppgifter vi behandlar beror på hur du använder webbplatsen och våra tjänster.
När du skapar ett konto, köper en produkt eller bokar en tjänst
namn och e-postadress
faktureringsadress och, för fysiska produkter, leveransadress och telefonnummer om du anger det
uppgifter om ditt kundkonto, till exempel inloggningsuppgifter
uppgifter om vilka produkter och tjänster du har köpt samt order- och transaktionsuppgifter
uppgifter om din bokning, till exempel tjänst, datum och tid samt, i förekommande fall, ditt ordernummer
för bokade sessioner, ditt telefonnummer eller kontouppgifterna för den samtals- eller videotjänst vi kommer överens om att använda
uppgifter som behövs för att ge dig tillgång till köpt digitalt innehåll
Vi lagrar inte dina fullständiga kortuppgifter. Kortbetalningar hanteras av vår betalningsleverantör Stripe.
När du kontaktar oss
Om du kontaktar oss, till exempel via e-post, behandlar vi ditt namn, din e-postadress, innehållet i ditt meddelande och annat som du väljer att berätta.
När vi håller en session
Sessioner genomförs via telefon, eller via en internetbaserad samtals- eller videotjänst som du väljer tillsammans med oss, till exempel WhatsApp, FaceTime, Viber eller Google Meet. Vi ringer inte kunder utanför Sverige med vanligt telefonsamtal. När du använder någon av dessa tjänster behandlas ditt telefonnummer eller dina kontouppgifter av tjänsten enligt dess egen integritetspolicy. Vi spelar inte in sessioner om vi inte båda har kommit överens om det.
Hälsorelaterade uppgifter som du lämnar till oss
För vissa tjänster, till exempel personlig träning, kan du berätta om skador, begränsningar eller andra hälsoförhållanden så att vi kan anpassa ett pass. Lämna endast uppgifter som är relevanta. Vi använder dem bara för det ändamålet och hanterar dem varsamt. Grunden är ditt samtycke, som du när som helst kan återkalla. Om vi börjar erbjuda tjänster som enligt lag kräver att uppgifter journalförs uppdaterar vi denna policy.
Tekniska uppgifter
När du besöker webbplatsen behandlas tekniska uppgifter som IP-adress samt information om webbläsare och enhet automatiskt av vår hostingleverantör och andra tjänsteleverantörer, till exempel i serverloggar och för säkerhet och betalningar. En IP-adress kan vara en personuppgift. Vi samlar inte själva in IP-adresser för att spåra dig, för att ta fram besöksstatistik eller för att avgöra varifrån du får köpa.
Barn
Våra tjänster riktar sig huvudsakligen till vuxna. Är du under 18 år måste en förälder eller vårdnadshavare kontakta oss innan du köper eller bokar och samtycka till ditt deltagande. Vi samlar inte medvetet in personuppgifter från barn utan vårdnadshavarens godkännande, och vi raderar uppgifter som vi upptäcker att vi har fått utan det.
- Varför behandlar vi dina uppgifter, och med vilken rättslig grund?
För att administrera kundkonton, hantera och leverera beställningar och bokningar, hålla sessioner, ge tillgång till digitalt innehåll, hantera betalningar och skicka orderbekräftelser och andra meddelanden om ditt köp. Rättslig grund: fullgörande av avtal (GDPR artikel 6.1 b).
För att svara på frågor och ge kundservice. Rättslig grund: fullgörande av avtal, eller vårt berättigade intresse av att besvara din förfrågan (artikel 6.1 f).
För att hålla webbplatsen säker och förebygga bedrägerier och missbruk. Rättslig grund: vårt berättigade intresse (artikel 6.1 f).
För att uppfylla rättsliga skyldigheter, till exempel krav på bokföring. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
För att hantera hälsorelaterade uppgifter som du väljer att lämna för en tjänst. Rättslig grund: ditt uttryckliga samtycke (artikel 9.2 a).
Vi använder inte dina personuppgifter för personanpassad eller beteendebaserad annonsering. Vi fattar inga beslut om dig genom automatiserat beslutsfattande eller profilering. Vi skickar inga marknadsföringsutskick om du inte har samtyckt till det eller vi på annat sätt har en rättslig grund.
- Köp och betalningar
Kortbetalningar i vår butik hanteras via WooPayments, en betaltjänst från Woo (Automattic) som bygger på Stripe. I samband med en betalning kan WooPayments och Stripe behandla uppgifter som namn, e-postadress, betalningsuppgifter, orderuppgifter och IP-adress, beroende på betalningsmetod. Stripe behandlar en del av uppgifterna för vår räkning och en del för egna ändamål, till exempel för att förebygga bedrägerier och uppfylla lagkrav, enligt Stripes och Woos (Automattics) egna integritetspolicyer. Om vi erbjuder betalning med Swish lägger vi till information om det när betalsättet aktiveras.
Tjänster som du bokar genom att kontakta oss betalas med en betallänk eller en faktura som vi skickar till dig. För detta behandlar vi ditt namn, din e-postadress, din faktureringsadress och beloppet som ska betalas. Fakturor och betalningsunderlag sparas enligt punkt 9.
- Kundkonto och digitalt innehåll
För vissa tjänster kan du behöva ett kundkonto. Kontot används för att identifiera dig, administrera dina köp, ge dig tillgång till det du har köpt samt hantera lösenord och inloggning. Du ansvarar för att hålla dina inloggningsuppgifter konfidentiella.
- E-post
Vi använder e-post för att kommunicera med dig när det behövs för att tillhandahålla våra tjänster, till exempel orderbekräftelser, information om ditt köp eller konto, lösenordsåterställning, bokningsbekräftelser och svar på dina frågor. E-post hanteras via Hostinger, som även är vår webbhotellsleverantör.
- Cookies
Vår webbplats använder endast cookies som är nödvändiga för att den ska fungera, till exempel för att hålla varukorgen och köpflödet igång, hantera inloggning och upprätthålla säkerheten. Vi använder inte Google Analytics eller liknande tjänster för besöksstatistik eller beteendeanalys. Se vår Cookiepolicy för mer information.
- Vilka delar vi dina uppgifter med?
Vi använder externa tjänsteleverantörer för att driva webbplatsen och tillhandahålla våra tjänster. De behandlar personuppgifter för vår räkning enligt avtal som uppfyller GDPR:s krav på personuppgiftsbiträden, eller som självständigt personuppgiftsansvariga när de har egna ändamål. Det gäller bland annat:
Hostinger, för webbhotell och e-post
WordPress/WooCommerce, för webbplats, kundkonto, beställningar och digitala köp
WooPayments (Woo/Automattic) och Stripe, för betalningshantering
Amelia (ett bokningstillägg på vår webbplats), för bokningar
PostNord, DHL eller annan transportör, för att leverera fysiska produkter till dig (namn, adress, telefonnummer och e-postadress)
den samtals- eller videotjänst du väljer för en session, till exempel WhatsApp, FaceTime, Viber eller Google Meet, som behandlar ditt telefonnummer eller dina kontouppgifter enligt sina egna integritetspolicyer
Vi kan också lämna ut uppgifter till myndigheter när vi är skyldiga enligt lag, till exempel till Skatteverket.
- Hur länge sparar vi dina uppgifter?
Vi sparar personuppgifter endast så länge det är nödvändigt för det ändamål de samlades in för, eller så länge lagen kräver.
Uppgifter om kundkonto: så länge kontot är aktivt och 6 månader efter att det har avslutats.
Uppgifter om köp och transaktioner, inklusive fakturor: sju år efter utgången av räkenskapsåret, enligt svensk bokföringslagstiftning.
E-postkorrespondens och bokningsuppgifter: 6 månader efter att ärendet har avslutats.
Hälsorelaterade uppgifter som du lämnar till oss: endast så länge de behövs för tjänsten och raderas därefter, om inte lagen kräver annat.
När personuppgifter inte längre behövs raderas eller anonymiseras de, när det är möjligt.
- Hur skyddar vi dina uppgifter?
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling. Ingen överföring eller lagring av information på internet kan dock garanteras vara helt säker.
- Internationella överföringar
Några av våra tjänsteleverantörer, till exempel Stripe och Google, samt de samtals- och videotjänster du väljer, kan behandla personuppgifter i länder utanför EU/EES. När det sker grundas överföringen på en mekanism som är tillåten enligt GDPR, till exempel ett beslut om adekvat skyddsnivå (som EU–USA Data Privacy Framework) eller standardavtalsklausuler.
- Dina rättigheter
Du har enligt GDPR, under vissa förutsättningar, rätt att:
begära tillgång till de personuppgifter vi behandlar om dig
begära rättelse av felaktiga eller ofullständiga uppgifter
begära radering av dina personuppgifter
begära begränsning av behandlingen
invända mot behandling som grundas på vårt berättigade intresse
få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, i de fall rätten till dataportabilitet är tillämplig
när som helst återkalla ett samtycke du har lämnat
Dina rättigheter är inte absoluta och kan begränsas, till exempel av rättsliga skyldigheter som innebär att vi måste behålla vissa uppgifter. För att använda dina rättigheter kontaktar du oss på info@genuint.nu. Vi kan behöva kontrollera din identitet, och vi strävar efter att svara inom en månad.
Om du anser att vi behandlar dina personuppgifter i strid med lagen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
- Ändringar i integritetspolicyn
Vi kan uppdatera denna policy när det behövs, till exempel om våra tjänster, tekniska lösningar eller rättsliga krav förändras. Den senaste versionen finns alltid publicerad på webbplatsen, och datumet högst upp visar när den senast uppdaterades.
- Kontakt
Om du har frågor om hur vi behandlar dina personuppgifter, eller vill använda dina rättigheter, kontakta oss:
Brokling handelsbolag, som driver Genuint / Liv Törnqvist
Brok 55, 471 93 Kållekärr, Sverige
E-post: info@genuint.nu
