Integritetspolicy för logistiktjänster

Senast uppdaterad: 9 oktober 2026.

Vilka uppgifter gäller policyn?

Den här policyn gäller personuppgifter om våra uppdragsgivares kunder och leveransmottagare som behandlas i våra logistiktjänster. Primepack är ett varumärke som används av Shipify AB, organisationsnummer 559426-4391. Uppgifterna lämnas till oss av företaget som hanterar din beställning, till exempel genom dess e-handelsplattform eller en annan ansluten tjänst.

Vem ansvarar för behandlingen?

Butiken eller det företag som hanterar din beställning är personuppgiftsansvarig för den behandling som företaget ger oss i uppdrag att utföra. Företaget bestämmer ändamålen med behandlingen och ansvarar för att informera dig om bland annat rättslig grund, lagringstider och dina rättigheter i sin egen integritetspolicy.

Primepack är personuppgiftsbiträde för denna behandling. Vi behandlar uppgifterna för uppdragsgivarens räkning enligt dokumenterade instruktioner och det personuppgiftsbiträdesavtal som reglerar uppdraget. Uppgifterna används för att utföra de avtalade logistiktjänsterna.

Vilka personuppgifter behandlar vi?

Beroende på beställningen och den avtalade tjänsten kan uppgifterna omfatta:

• Namn och leveransadress.
• E-postadress och telefonnummer för kontakt och leveransaviseringar.
• Ordernummer, beställda varor och andra uppgifter som behövs för orderhanteringen.
• Leveransuppgifter, frakttjänst, spårningsnummer och leveransstatus.
• Returuppgifter och instruktioner som behövs för att hantera en retur.

Vilka uppgifter vi får och behandlar beror på uppdragsgivarens instruktioner. Behandlingen ska vara begränsad till de uppgifter som behövs för uppdraget.

Varför behandlas uppgifterna?

Vi behandlar uppgifterna för att administrera beställningar, plocka och packa varor, boka transport, skapa frakthandlingar, möjliggöra leveransaviseringar, följa upp leveranser och hantera returer samt frågor om dessa tjänster på uppdragsgivarens vägnar.

Den personuppgiftsansvariga fastställer den rättsliga grunden. För den behandling som är nödvändig för att hantera och leverera en beställning är grunden normalt fullgörande av köpeavtalet enligt artikel 6.1 b i dataskyddsförordningen (GDPR). För andra ändamål, till exempel lagstadgade skyldigheter, behöver den personuppgiftsansvariga bedöma vilken rättslig grund som gäller.

System, underbiträden och transportörer

För att tillhandahålla logistiktjänsterna använder vi:

• Ongoing WMS för lager- och orderhantering.
• nShift för fraktadministration.
• Hetzner för drift och lagring av uppgifter i den databas som används för logistiktjänsterna.

Dessa leverantörer anlitas som underbiträden i den utsträckning de behandlar personuppgifter för uppdragsgivarens räkning. Anlitandet av underbiträden regleras av personuppgiftsbiträdesavtalet, inklusive krav på tillstånd och information om förändringar. Underbiträden ska omfattas av motsvarande dataskyddsskyldigheter för den behandling de utför.

Nödvändiga kontakt-, order- och leveransuppgifter lämnas även till den transportör som utför leveransen. Transportörens dataskyddsroll beror på dess behandling och avtalen för tjänsten; en transportör kan vara självständigt personuppgiftsansvarig för vissa behandlingar. Butiken kan lämna information om vilken transportör som används och dess integritetsinformation.

Hur länge lagras uppgifterna?

Lagringstider och gallring bestäms av uppdragsgivarens dokumenterade instruktioner och personuppgiftsbiträdesavtalet. Uppgifterna får inte lagras längre än vad som behövs för det avtalade uppdraget, enligt uppdragsgivarens instruktioner. När behandlingstjänsterna avslutas ska personuppgifterna återlämnas eller raderas enligt uppdragsgivarens val, och befintliga kopior raderas, om inte lagring krävs enligt EU-rätt eller en medlemsstats nationella rätt. Även uppgifter i säkerhetskopior omfattas av avtalets krav på lagring och radering.

Kontakta företaget som hanterar din beställning för information om de lagringstider som gäller för just dina uppgifter.

Var behandlas uppgifterna?

Behandlingsplatser och eventuella överföringar utanför EU/EES beror på de tjänster och leverantörer som används för uppdraget. Detta ska hanteras enligt uppdragsgivarens dokumenterade instruktioner och biträdesavtalet. Överföringar till ett land utanför EU/EES, inklusive åtkomst därifrån, får ske endast när GDPR:s krav är uppfyllda.

Om en sådan överföring förekommer krävs en tillämplig överföringsmekanism, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när det behövs. Kontakta den personuppgiftsansvariga för uppgifter om aktuella länder och hur du får information om tillämpliga skyddsåtgärder.

Hur skyddas uppgifterna?

Behandlingen omfattas av GDPR:s krav på lämpliga tekniska och organisatoriska säkerhetsåtgärder. Åtgärderna ska anpassas till riskerna och skydda uppgifterna mot obehörig åtkomst, förlust och otillåten behandling. Åtkomst ska begränsas till behöriga personer som behöver uppgifterna för sitt arbete och omfattas av sekretess. Säkerhetskrav och hantering av personuppgiftsincidenter regleras i biträdesavtalet.

Dina rättigheter och vem du kontaktar

Enligt GDPR kan du, när förutsättningarna är uppfyllda, begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling och dataportabilitet samt invända mot viss behandling. Vänd dig i första hand till butiken eller företaget som hanterar din beställning. Som biträde hjälper Primepack uppdragsgivaren att hantera sådana begäranden enligt dennes instruktioner. Om en begäran kommer till oss hjälper vi till att hänvisa den till rätt uppdragsgivare.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig dataskyddsmyndighet.

Kontakt och avtal

Frågor om Primepacks behandling i logistiktjänsterna kan skickas till info@primepack.se eller till Shipify AB, Orrekulla Industrigata 55B, 425 36 Hisings Kärra, Sverige.

Denna policy ger information om behandlingen. Primepacks uppdrag och tillåtna behandling regleras av avtalet med uppdragsgivaren, det personuppgiftsbiträdesavtal som ingår i samarbetet och uppdragsgivarens dokumenterade instruktioner. Uppdragsgivare kan kontakta oss för information om avtal, underbiträden och behandlingsplatser.