English

Svenska

This Privacy Policy describes how AimUp AB ("we", "us", or "our"), organisation number 559420-3563, with its principal office at Furuviksringen 19, 302 44 Halmstad, Sweden, acts as the Data Controller under the EU General Data Protection Regulation (GDPR 2016/679).

This policy governs how we collect, process, and protect personal data belonging to our B2B clients, prospective customers, client representatives, and website visitors across our business operations (including wholesale distribution of e-cigarettes, nicotine pouches, IT products, and hardware).

Denna integritetspolicy beskriver hur AimUp AB ("vi", "oss" eller "vår"), organisationsnummer 559420-3563, med huvudkontor på Furuviksringen 19, 302 44 Halmstad, Sverige, agerar som personuppgiftsansvarig i enlighet med EU:s dataskyddsförordning (GDPR 2016/679).

Policy beskriver hur vi samlar in, behandlar och skyddar personuppgifter avseende våra B2B-kunder, potentiella kunder, kundrepresentanter och webbplatsbesökare inom vår verksamhet (inklusive grossistverksamhet för e-cigaretter, nikotinportioner, IT-produkter och hårdvara).

English

Svenska

As a B2B wholesaler, our contractual agreements are primarily formed with legal entities. However, in managing B2B relationships, we process personal data related to company representatives, procurement managers, and contact persons:

• B2B Contact & Identity Data: Full name, job title, business email address, corporate phone number.
• Company & Billing Details: Company name, corporate registration number (Org.nr), VAT ID, billing address, and shipping address.
• Verification & Compliance Data: Proof of authority, business license documents, and age verification for corporate representatives (required for regulated items such as nicotine and e-cigarette products under Swedish law).
• Order & Transaction Data: Order histories, quotes, delivery notes, invoicing history, and client communication records.
• Digital & Technical Data: IP address, user account login credentials, website interaction data, and cookie identifiers.

Som B2B-grossist ingår vi i första hand avtal med juridiska personer. Vid hantering av B2B-relationer behandlar vi dock personuppgifter avseende företagsrepresentanter, inköpare och kontaktpersoner:

• B2B-kontakt- och identitetsuppgifter: Fullständigt namn, yrkesroll, e-postadress till arbetet, telefonnummer till arbetet.
• Företags- och faktureringsuppgifter: Företagsnamn, organisationsnummer, momsregistreringsnummer, faktureringsadress och leveransadress.
• Verifierings- och efterlevnadsuppgifter: Behörighetsbevis, näringstillstånd och åldersverifiering av företagsrepresentanter (krävs för reglerade produkter som nikotin och e-cigaretter enligt svensk lag).
• Order- och transaktionsdata: Orderhistorik, offerter, följesedlar, fakturahistorik och kommunikationsloggar.
• Digitala och tekniska data: IP-adress, inloggningsuppgifter för användarkonto, interaktionsdata på webbplatsen och cookie-identifierare.

English

Svenska

We never sell your personal or corporate data to third parties. In order to operate our B2B wholesale platform, execute shipments, and fulfill orders, we share necessary data with trusted third-party service providers bound by GDPR-compliant Data Processing Agreements (DPA):

• Third-Party Logistics (3PL) & Freight: Specialized freight carriers such as DSV, PostNord, Schenker, or DHL for processing wholesale shipments, tracking numbers, and physical order deliveries.
• Enterprise Resource Planning (ERP) & CRM Systems: Cloud-hosted ERP platforms and Customer Relationship Management (CRM) databases used to process order flows, inventory control, billing, and customer records.
• Financial & Payment Processors: Banking institutions, invoice management platforms, and payment service providers for credit assessments, invoicing, and payment verification.
• Marketing & Communication Tools: Digital email service platforms used exclusively to distribute marketing emails, product release notifications, and corporate updates.

Vi säljer aldrig dina person- eller företagsuppgifter till tredje part. För att driva vår B2B-grossistplattform, utföra leveranser och fullfölja beställningar delar vi nödvändiga uppgifter med betrodda leverantörer som omfattas av GDPR-godkända personuppgiftsbiträdesavtal (DPA):

• Tredjepartslogistik (3PL) och frakt: Logistik- och transportföretag såsom DSV, PostNord, Schenker eller DHL för hantering av grossistleveranser, spårningsnummer och fysiska leveranser.
• Affärssystem (ERP) och CRM: Molnbaserade ERP-system och CRM-databaser som används för orderhantering, lagerstyrning, fakturering och kundhistorik.
• Finansiella tjänster och betalväxlar: Banker, faktureringssystem och betaltjänstleverantörer för kreditbedömning, fakturering och betalningsverifiering.
• Marknadsförings- och kommunikationsverktyg: E-postplattformar som används uteslutande för utskick av marknadsföring, produktnyheter och företagsmeddelanden.

English

Svenska

Under the EU General Data Protection Regulation, individual representatives and B2B clients possess specific legal rights regarding their personal data:

• Right of Access (Art. 15): Request a transcript of personal data held by AimUp AB.
• Right to Rectification (Art. 16): Request immediate correction of incorrect or incomplete information.
• Right to Erasure / 'To Be Forgotten' (Art. 17): Request deletion of personal data, provided processing is not mandated by statutory laws (e.g. Swedish Bookkeeping Act).
• Right to Object & Opt-Out (Art. 21): Object to data processing based on legitimate interest or unsubscribe from B2B marketing emails at any time via the direct unsubscribe link.
• Right to Restriction (Art. 18): Request restricted processing under specific legal disputes.
• Right to Data Portability (Art. 20): Request structured transfer of personal data.

Enligt EU:s dataskyddsförordning har enskilda representanter och B2B-kunder specifika lagstadgade rättigheter gällande sina personuppgifter:

• Rätt till tillgång (Art. 15): Begära ett registerutdrag över de personuppgifter AimUp AB behandlar om dig.
• Rätt till rättelse (Art. 16): Begära korrigering av felaktiga eller ofullständiga uppgifter.
• Rätt till radering / 'Att bli bortglömd' (Art. 17): Begära radering av personuppgifter, förutsatt att behandlingen inte krävs enligt lag (t.ex. Bokföringslagen).
• Rätt att göra invändningar (Art. 21): Invända mot behandling baserad på berättigat intresse samt när som helst avregistrera dig från marknadsföringsutskick via avregistreringslänken.
• Rätt till begränsning (Art. 18): Begära att behandlingen begränsas i vissa fall.
• Rätt till dataportabilitet (Art. 20): Begära överföring av dina uppgifter i ett strukturerat format.

English

Svenska

To exercise your GDPR rights, update your corporate details, or submit inquiries regarding our privacy procedures, please contact us:

AimUp AB
Furuviksringen 19, 302 44 Halmstad, Sweden
Organisation Number: 559420-3563
Email: info@aimupab.se

Supervisory Authority Complaint:
If you believe our processing of your personal data violates the GDPR or applicable Swedish privacy laws, you have the right to lodge a formal complaint with the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten - IMY):
Website: www.imy.se | Email: imy@imy.se

För att utöva dina GDPR-rättigheter, uppdatera företagsuppgifter eller ställa frågor om vår personuppgiftsbehandling, vänligen kontakta oss:

AimUp AB
Furuviksringen 19, 302 44 Halmstad, Sverige
Organisationsnummer: 559420-3563
E-post: info@aimupab.se

Klagomål till tillsynsmyndighet:
Om du anser att vår behandling av dina personuppgifter strider mot GDPR eller gällande svensk dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
Webbplats: www.imy.se | E-post: imy@imy.se