Tryggt hos PhoneHero
Integritetspolicy
Här beskriver vi hur vi använder dina personuppgifter när du handlar, säljer en enhet, får hjälp av oss eller är medlem i Club Hero.
Senast uppdaterad 21 oktober 2026
Vem ansvarar för dina personuppgifter?
Phonehero AB, organisationsnummer 556839-9231, är personuppgiftsansvarig för den behandling som beskrivs här. Vår postadress är Ekbacksvägen 32, 168 69 Bromma, Sverige. Du når oss på hello@phonehero.se eller 010 198 03 01. Policyn gäller våra kunder, säljare, medlemmar och personer som kontaktar oss.
Vilka uppgifter behandlar vi?
Vilka uppgifter vi behöver beror på ditt ärende. Du lämnar uppgifter när du beställer, säljer en enhet, registrerar ett konto eller kontaktar oss. Vi får också uppgifter från betalnings-, leverans- och identifieringstjänster i samband med ditt ärende.
- Kontaktuppgifter, till exempel namn, adress, e-postadress och telefonnummer.
- Order-, service- och försäljningsuppgifter, kvitton, betalningsstatus och uppgifter för utbetalning. Kortbetalningar hanteras av betalningsleverantören; vi hanterar inte fullständiga kortuppgifter.
- Enhetsuppgifter, till exempel modell, IMEI, serienummer, skick och servicehistorik.
- Medlemsuppgifter och val om nyhetsbrev. Vid BankID-identifiering behandlas även personnummer och uppgifter om identifieringen.
- Meddelanden, chattar, bilagor och annan information som du lämnar i kundserviceärenden.
- Tekniska uppgifter, till exempel IP-adress, webbläsare, cookieidentifierare och uppgifter om hur webbplatsen används.
- Bildmaterial från kamerabevakning i våra butiker, se avsnittet om kamerabevakning.
Uppgifter som behövs för att fullgöra ett köp, en försäljning eller en identifiering måste lämnas för att vi ska kunna hantera ärendet. Lämna inte känsliga uppgifter eller mer information än vad ärendet kräver.
Varför använder vi uppgifterna?
Vi använder olika rättsliga grunder för olika ändamål. Ett godkännande av våra villkor är inte ett generellt samtycke till all behandling.
| Ändamål | Rättslig grund |
|---|---|
| Hantera köp, leverans, reparation, försäljning och utbetalning samt kommunikation som behövs för ärendet. | Avtal med dig eller åtgärder på din begäran innan ett avtal ingås. |
| Administrera Club Hero, aktivering, inloggning och medlemsförmåner. | Avtal om medlemskap. |
| Hantera bokföring och andra lagstadgade skyldigheter. | Rättslig förpliktelse. |
| Besvara allmänna frågor, följa upp kundnöjdhet och skicka omdömesinbjudningar. | Berättigat intresse av att ge service och utveckla vår verksamhet, efter avvägning mot din integritet. |
| Förebygga missbruk, skydda våra system och hantera rättsliga anspråk. | Berättigat intresse av säkerhet och att kunna fastställa, göra gällande eller försvara rättsliga anspråk. |
| Skicka nyhetsbrev och erbjudanden som du tackat ja till. | Samtycke. Du kan återkalla det när som helst. |
| Använda icke nödvändiga cookies för analys och annonsering. | Samtycke, när det krävs. Se även vår cookieinformation. |
För omdömesinbjudningar, kundundersökningar och annan kommunikation via e-post gäller även tillämpliga marknadsföringsregler. Ett berättigat intresse enligt GDPR ersätter inte ett krav på samtycke till själva utskicket.
Vilka får ta del av uppgifterna?
Vi använder tjänsteleverantörer för att driva verksamheten. Uppgifter lämnas ut i den omfattning som behövs för ändamålet. Vissa leverantörer behandlar uppgifter på vårt uppdrag, medan andra har ett eget personuppgiftsansvar för sin behandling.
| Tjänst eller mottagare | Användning och berörda uppgifter |
|---|---|
| Amazon Web Services (AWS) | Drift och lagring av våra system. Uppgifter i systemen kan omfatta kund-, order-, service- och medlemsuppgifter. |
| Intercom | Kundservice och chatt: kontaktuppgifter, meddelanden, bilagor och information om ärendet. |
| Mailgun | Leverans av e-post, till exempel orderbekräftelser och aktiveringsmejl: mottagaradress, meddelandeinnehåll och tekniska leveransuppgifter. |
| Google/Gmail | E-postkommunikation: kontaktuppgifter, meddelanden och bilagor. |
| Google Tag Manager | Hantering och laddning av taggar på webbplatsen, till exempel för statistik och annonsmätning. Vilka uppgifter som behandlas beror på de taggar som används. Tag Manager ersätter inte ett samtyckesval. |
| Google Analytics | Statistik om hur webbplatsen används, till exempel sidvisningar, händelser, trafikkällor samt webbläsar-, enhets- och cookieidentifierare. Uppgifterna används för att förstå och förbättra webbplatsen. |
| Google Ads | Annonsering, målgrupper och mätning av annonsresultat. Uppgifter kan omfatta klickidentifierare, besök och konverteringshändelser samt kontaktuppgifter för kundmatchning när den funktionen används. |
| Meta Pixel (Meta/Facebook/Instagram) | Annonsmätning och målgrupper utifrån exempelvis sidvisningar, visade produkter, varukorgshändelser och köp. Uppgifter kan omfatta tekniska identifierare, händelseuppgifter och kontaktidentifierare vid matchning. |
| TikTok Pixel | Annonsmätning och målgrupper utifrån exempelvis sidvisningar, varukorgshändelser, köp och registrerad försäljning av en enhet. Uppgifter kan omfatta tekniska identifierare, händelseuppgifter och hashade kontaktidentifierare vid matchning. |
| OpenAI Ads (annonser i ChatGPT) | Mätning av webbplatshändelser för att följa upp annonser i ChatGPT. Vi använder OpenAI:s mätpixel för att rapportera händelser, till exempel en registrerad försäljning av en enhet, tillsammans med tekniska uppgifter och identifierare för annonsattribuering. |
| Mailcoach | Administration av nyhetsbrev och prenumerationsval: e-postadress, namn och uppgifter om prenumerationen. |
| Trustpilot | Omdömesinbjudningar och visning av omdömen. Kopior av vissa leverans- och utbetalningsmejl skickas till Trustpilot för att skapa inbjudningar. De kan innehålla kontakt- och orderuppgifter samt bilagor, till exempel kvitton. Inbäddade omdömesfunktioner kan även behandla tekniska besöksuppgifter. |
| Betalnings- och identifieringstjänster, till exempel Avarda och BankID | Uppgifter som behövs för betalning, eventuell kreditprövning, utbetalning eller identifiering. |
| Transportörer, till exempel PostNord, DHL och UPS | Namn, leveransadress, kontaktuppgifter och leveransreferenser för att kunna transportera enheten eller varan. |
| Solid Försäkringsaktiebolag | Uppgifter om dig och din enhet när du ansöker om försäkring. |
| Myndigheter och rådgivare | Uppgifter som måste lämnas ut enligt lag eller behövs för att hantera ett rättsligt anspråk. |
Vid en verksamhetsöverlåtelse kan relevanta uppgifter lämnas till en köpare eller rådgivare med lämpligt skydd. Uppgifterna får då bara behandlas med stöd av tillämplig rättslig grund.
Behandling utanför EU/EES
Flera av våra leverantörer har internationell verksamhet. Lagring, support eller åtkomst kan därför innebära att personuppgifter behandlas utanför EU/EES. En svensk lagringsplats för ett system innebär inte att all behandling hos samtliga leverantörer sker i Sverige.
En överföring utanför EU/EES behöver ha stöd enligt GDPR, till exempel ett tillämpligt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med de ytterligare skyddsåtgärder som behövs. Vilket skydd som gäller behöver bedömas för respektive mottagare och överföring. Kontakta oss på hello@phonehero.se för uppgifter om mottagare, behandlingsländer och överföringsskydd.
Hur länge sparar vi uppgifterna?
Lagringstiden beror på vad uppgifterna används till. Ett avslutat medlemskap eller en avregistrering från nyhetsbrevet innebär inte att vi samtidigt kan radera uppgifter som behöver sparas för exempelvis bokföring eller ett pågående ärende.
| Uppgifter | Lagringstid eller kriterier |
|---|---|
| Obekräftat Club Hero-konto | Om medlemskapet inte aktiveras inom 14 dagar från registreringen raderas det obekräftade kontot och kunden tas bort från nyhetsbrevet. Uppgifter om köp och försäljningar finns kvar när de behövs för andra ändamål. |
| Aktiverat medlemskap | Så länge medlemskapet består. När det avslutas bedöms vilka uppgifter som behöver finnas kvar för pågående ärenden, lagkrav eller rättsliga anspråk. |
| Nyhetsbrev | Så länge prenumerationen består. Efter avregistrering kan nödvändiga uppgifter om ditt val sparas för att respektera avregistreringen och visa att samtycke har lämnats eller återkallats. |
| Kundserviceärenden | Minst ett år. Därefter beror fortsatt lagring på om ärendet eller innehållet fortfarande behövs för exempelvis garanti, reklamation, pågående tvist eller lagkrav. |
| Köp, försäljningar och service | Under den tid uppgifterna behövs för avtal, garanti, reklamation och eventuella rättsliga anspråk. Räkenskapsinformation sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. |
| Tillfälliga kopior av data från enheter | Under den tid kopian behövs för den beställda säkerhetskopieringen, dataräddningen eller dataöverföringen och för att slutföra uppdraget. Kontakta oss för information om hanteringen i ditt ärende. |
| Kameramaterial | Normalt 7–30 dagar enligt rutinen för den aktuella butiken, eller längre när material behöver bevaras för en konkret incident eller utredning. |
Club Hero och nyhetsbrev
Medlemskapet är gratis och frivilligt. När du aktivt tackar ja till medlemskap och nyhetsbrev i registreringsflödet ansluts du till nyhetsbrevet. Utskick kan komma innan medlemskapet aktiverats. Du aktiverar via mejlet vi skickar och väljer lösenord eller BankID, om alternativet erbjuds.
Du kan när som helst kostnadsfritt avsluta nyhetsbrevet via avregistreringslänken i varje utskick, utan att logga in. Du kan även ändra ditt val i kontoinställningarna på ett aktiverat konto. Medlemskapet och medlemsförmånerna finns kvar. Nödvändiga meddelanden om ditt konto eller dina köp- och säljärenden kan fortfarande skickas.
För medlemsförmånerna gäller medlemsvillkoren för Club Hero. Där beskrivs också aktiveringen och tidsgränsen före utbetalning vid försäljning.
Cookies, analys och annonsering
Webbplatsen använder cookies och liknande teknik för bland annat funktioner, analys och annonsering. Läs mer i vår cookieinformation. Icke nödvändig teknik som kräver samtycke ska användas först efter ditt samtycke.
Vi använder Google Tag Manager för att hantera taggar och Google Analytics för webbstatistik. Google Ads, Meta Pixel, TikTok Pixel och OpenAI Ads används för annonsering eller för att mäta resultatet av annonser, enligt respektive tjänsts funktion. Det kan omfatta information om besökta sidor, produkter, varukorg, köp och registrerade försäljningar till oss, tillsammans med tekniska uppgifter och annons- eller cookieidentifierare.
Vid kundmatchning kan vissa tjänster även behandla kontaktuppgifter, såsom e-postadress, namn, telefonnummer och adressuppgifter. Vilka uppgifter som skickas beror på integrationen. Vissa identifierare hashas före överföring. Hashning är inte samma sak som kryptering och gör inte i sig uppgifterna anonyma.
Samtycke är rättslig grund för sådan annonsmatchning och mätning när behandlingen kräver ditt samtycke. Du kan återkalla samtycket och alltid invända mot att dina uppgifter används för direktmarknadsföring genom att kontakta oss på hello@phonehero.se. Ett samtycke till nyhetsbrev är inte ett generellt samtycke till delning för annonsering.
Dina rättigheter
Du kan kontakta oss på hello@phonehero.se för att få tillgång till dina uppgifter eller begära rättelse, radering, begränsning eller dataportabilitet när förutsättningarna enligt GDPR är uppfyllda. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter.
Du har rätt att invända mot behandling som bygger på berättigat intresse och alltid mot direktmarknadsföring. När behandlingen bygger på samtycke kan du återkalla det när som helst. Det påverkar inte lagligheten av behandlingen före återkallelsen.
Radering är inte en ovillkorlig rättighet; uppgifter kan behöva bevaras enligt lag eller för rättsliga anspråk. Vi svarar normalt på en begäran inom en månad. Om en förlängning behövs enligt GDPR informerar vi dig om det.
Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar personuppgifter felaktigt. Du behöver inte kontakta oss först.
Säkerhet och uppgifter i din enhet
Vi arbetar med behörighetsstyrning och andra lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter. Tillgång ska begränsas till personer som behöver uppgifterna för sina arbetsuppgifter.
Säkerhetskopiera din enhet innan du lämnar den till oss. När du beställer dataräddning, säkerhetskopiering eller dataöverföring kan vi behöva få åtkomst till och tillfälligt lagra innehåll från enheten för att utföra uppdraget. Lämna bara den åtkomst och information som behövs.
Kamerabevakning i butiker
I våra butiker förekommer kamerabevakning för att förebygga och utreda brott samt skydda kunder, personal och egendom. Rättslig grund är vårt berättigade intresse av säkerhet och brottsförebyggande åtgärder, efter avvägning mot den enskildes integritet.
Bevakningen skyltas i butiken. Endast behöriga personer ska ha åtkomst. Material kan lämnas till rättsvårdande myndigheter när det finns lagligt stöd. Lagringstiden framgår ovan. Kontakta oss för frågor om en viss butik eller för att utöva dina rättigheter.
Ändringar och kontakt
Den aktuella versionen finns på denna sida med datum för senaste uppdatering. Vid väsentliga ändringar lämnar vi ytterligare information när det krävs. Frågor om personuppgifter skickas till hello@phonehero.se.