INTEGRITETSPOLICY

[SENAST UPPDATERAD: 22 OKTOBER 2026]

Vi på MITAS RUM värnar om din personliga integritet. Här beskriver vi vilka personuppgifter vi behandlar när du besöker vår webbshop, handlar hos oss, använder ett kundkonto eller kontaktar oss, varför vi behandlar uppgifterna och vilka rättigheter du har.

1. VEM ANSVARAR FÖR DINA PERSONUPPGIFTER?

Maritas Inredningsstudio AB, organisationsnummer 556867-2512, driver MITAS RUM och är personuppgiftsansvarig för den behandling som vi bestämmer ändamålen och medlen för. Du når oss på:

E-post: order@mitasrum.se
Telefon: +46 73 500 28 21
Adress: Maritas Inredningsstudio AB, Kungsgatan 22, 441 30 Alingsås

Vissa leverantörer, exempelvis betalningsleverantörer och Shopify för vissa egna tjänster, är självständigt personuppgiftsansvariga för sin behandling. Mer information finns under avsnitt 5 och 6.

2. VILKA PERSONUPPGIFTER BEHANDLAR VI?

Vilka uppgifter som behandlas beror på hur du använder webbshoppen och vilka tjänster du väljer. Det kan omfatta:

Kontakt- och kunduppgifter: namn, mailadress, telefonnummer, faktureringsadress, leveransadress och kundnummer.
Order- och betalningsuppgifter: beställda varor, belopp, betalningssätt, betalningsstatus, transaktionsreferenser, leveranser, returer, ångermeddelanden, reklamationer och köphistorik. Betalningsleverantörer behandlar även de kort-, konto- och identitetsuppgifter som behövs för det betalningssätt du väljer.
Kontouppgifter: uppgifter i din kundprofil, adresser, orderhistorik, inloggningsuppgifter och valda inställningar.
Kommunikation: uppgifter som du lämnar i mail, formulär, telefonsamtal eller annan kontakt med oss, exempelvis information och bilder som behövs för ett kundärende.
Tekniska uppgifter och användningsuppgifter: IP-adress, enhets- och webbläsaruppgifter, operativsystem, identifierare, ungefärlig geografisk plats samt uppgifter om besök, produktvisningar, varukorg och annan aktivitet i webbshoppen.
Marknadsföringsuppgifter: prenumerationsval, samtycken, avregistreringar och, när relevant och tillåtet, interaktion med utskick och intressen som bedöms utifrån din användning och köphistorik.

Uppgifter som kodats eller pseudonymiserats är fortfarande personuppgifter om de kan kopplas till en person. Information som är verkligt anonym och inte längre kan kopplas till en person omfattas inte av denna policy.

3. VARIFRÅN FÅR VI UPPGIFTERNA?

Vi får uppgifter direkt från dig när du handlar, använder ett kundkonto, fyller i ett formulär, anmäler dig till utskick eller kontaktar oss.

Vissa uppgifter samlas in automatiskt genom webbshoppen, cookies och liknande teknik. Vi får också uppgifter från leverantörer som medverkar i köpet eller driften, exempelvis betalningsstatus från betalningsleverantörer, leveransstatus från transportörer och uppgifter genom våra systemintegrationer.

Om någon beställer en vara eller ett presentkort till dig kan vi få de mottagaruppgifter som personen lämnar.

4. VARFÖR BEHANDLAR VI UPPGIFTERNA?

Vi använder olika rättsliga grunder för olika ändamål.

BESTÄLLNINGAR OCH KUNDKONTON

Vi behandlar uppgifter för att genomföra köp, hantera betalningar, leverera beställningar, skicka orderinformation och tillhandahålla de kontofunktioner du använder.

Rättslig grund: fullgörande av avtal eller åtgärder på din begäran inför ett avtal.

De uppgifter som behövs för betalning och leverans krävs för att vi ska kunna genomföra köpet. Om du inte lämnar dem kan vi inte slutföra beställningen. Att ta emot marknadsföring är frivilligt.

ÅNGERRÄTT, RETUR OCH REKLAMATION

Vi behandlar uppgifter för att hantera ångermeddelanden, returer, reklamationer och återbetalningar.

Rättslig grund: fullgörande av avtal och rättslig förpliktelse, beroende på vilken del av ärendet som behandlas.

KUNDSERVICE OCH ANDRA FRÅGOR

Vi behandlar uppgifter för att besvara frågor och hantera dina ärenden. För frågor som rör ett köp eller en begäran inför köp grundas behandlingen på avtal eller åtgärder inför avtal. För övriga frågor använder vi intresseavvägning, där vårt berättigade intresse är att kunna besvara och följa upp kontakten.

BOKFÖRING OCH ANDRA LAGKRAV

Vi behandlar uppgifter för att uppfylla bland annat bokföringskrav och skyldigheter enligt konsumentlagstiftningen.

Rättslig grund: rättslig förpliktelse.

SÄKERHET, DRIFT OCH RÄTTSLIGA ANSPRÅK

Vi behandlar nödvändiga uppgifter för att hålla systemen fungerande och säkra, felsöka, förebygga bedrägerier och missbruk samt fastställa, göra gällande eller försvara rättsliga anspråk.

Rättslig grund: intresseavvägning. Våra berättigade intressen är att skydda kunderna och verksamheten, upprätthålla säker drift och tillvarata våra rättigheter. Om en behandling krävs enligt lag grundas den i stället på rättslig förpliktelse.

NYHETSBREV OCH ANNAN DIREKTMARKNADSFÖRING

När vi skickar marknadsföring via mail eller sms sker det med ditt samtycke eller, där lagens undantag gäller, om våra egna likartade produkter till befintliga kunder. Vid det senare alternativet grundas personuppgiftsbehandlingen på en intresseavvägning, där vårt berättigade intresse är att marknadsföra våra produkter. Du ska då ha fått möjlighet att tacka nej när kontaktuppgiften samlades in och i varje utskick.

Du kan när som helst avregistrera dig via anvisningarna i utskicket eller kontakta oss. Avregistrering påverkar inte nödvändiga meddelanden om exempelvis din beställning.

STATISTIK, ANPASSNING OCH ANNONSERING

När vi använder icke nödvändig spårning för statistik, anpassning eller personanpassad annonsering gör vi det med ditt samtycke. Det kan innebära att besök, produktvisningar, varukorg och köp används för att bedöma intressen och anpassa innehåll, målgrupper och annonser. Sådan intressebedömning kan utgöra profilering.

Uppgifter som behövs för grundläggande drift och säkerhet behandlas enligt ovan. Samtycke till valfri spårning lämnas separat och kan återkallas via webbplatsens cookieinställningar.

5. VILKA FÅR TILLGÅNG TILL UPPGIFTERNA?

Uppgifter kan behandlas av leverantörer och deras underleverantörer för att tillhandahålla webbshoppen och de funktioner som beskrivs i denna policy. Vissa integrationer har bred teknisk behörighet till kundregister, orderhistorik och andra butiksuppgifter. Behörigheten innebär inte att alla tillgängliga uppgifter används för varje funktion. Våra system och leverantörer omfattar bland annat:

Shopify: e-handelsplattform, kundkonton, orderhantering, drift och tillhörande funktioner.
Shopify Payments och berörda betalningsaktörer, inklusive Klarna: betalningar, återbetalningar och tillhörande kontroller.
PostNord och Uniwin AB:s Postnord-app: hantering av försändelser, leveransuppgifter och returfrakt.
CleverApps AB: integration mellan webbshoppen och våra övriga butikssystem, inklusive kund- och orderhantering.
Fortnox och den tekniska integrationen till Fortnox: bokföring, avstämning och ekonomiadministration.
BOO EU Withdrawal Button: registrering och hantering av ångermeddelanden.
Klaviyo och Shopifys Messaging: funktioner för kunduppgifter, marknadsföringsval, utskick och tillhörande uppföljning, i den omfattning funktionerna används och behandlingen är tillåten.
Klarna Search & Compare: produktjämförelse, marknadsföring och tillhörande uppföljning, vilket kan omfatta orderrelaterade uppgifter och enhetsuppgifter
Leverantörer av mail, IT-drift och support: kommunikation, lagring, underhåll och teknisk hjälp.

När en leverantör behandlar uppgifter för vår räkning sker det enligt våra instruktioner och ett personuppgiftsbiträdesavtal. När en aktör behandlar uppgifter för egna ändamål ansvarar den för den behandlingen och sin information till dig. Det gäller exempelvis vissa betalnings-, transport- och Shopify-tjänster. Vid val av kreditbetalning kan betalningsleverantören genomföra kreditbedömning och använda automatiserade beslut enligt sin egen information.

Vi kan även lämna uppgifter till myndigheter när vi är skyldiga att göra det, eller till juridiska rådgivare när det behövs för rättsliga anspråk. Vid överlåtelse eller omorganisation av verksamheten kan nödvändiga uppgifter lämnas till berörda parter, med tillämplig rättslig grund och skydd för uppgifterna.

6. SHOPIFY OCH SHOPIFY NETWORK INTELLIGENCE

Webbshoppen använder Shopifys plattform. Shopify behandlar personuppgifter för vår räkning för att tillhandahålla plattformen och är också självständigt personuppgiftsansvarig för viss behandling för egna ändamål.

Vi har aktiverat Shopify Network Intelligence. Det innebär att Shopify kan använda uppgifter om dina interaktioner med vår butik tillsammans med uppgifter om interaktioner med andra handlare och Shopify för att tillhandahålla, utveckla och förbättra funktioner för bland annat analys, anpassning, annonsering och säkerhet.

För den behandling som Shopify utför som självständigt personuppgiftsansvarig ansvarar Shopify för att hantera dina rättigheter. Du kan fortfarande kontakta oss om vår behandling eller vår delning av uppgifter.

Personanpassad annonsering och icke nödvändig spårning sker med samtycke där det krävs. Du kan ändra ditt val via webbplatsens cookieinställningar.

Läs mer i Shopifys integritetspolicy för konsumenter. I Shopifys integritetsportal finns information om hur du utövar dina rättigheter gentemot Shopify.

7. COOKIES OCH LIKNANDE TEKNIK

Vi använder cookies och liknande teknik för att webbshoppen ska fungera, exempelvis för varukorg och inloggning. Sådan teknik som är nödvändig för en tjänst du begär kräver inte samtycke.

Icke nödvändig teknik för exempelvis statistik och marknadsföring används först efter ditt samtycke. Du kan neka eller senare ändra och återkalla ditt samtycke via webbplatsens cookieinställningar. Där finns även information om de cookies och kategorier som används och deras lagringstider.

8. HUR LÄNGE SPARAS UPPGIFTERNA?

Vi sparar personuppgifter så länge de behövs för det aktuella ändamålet. Olika uppgifter kan därför sparas olika länge:

Order- och ärendeuppgifter: under den tid som behövs för att slutföra köpet och hantera leverans, betalning, ångerrätt och reklamationer. Reklamationsrätten för varor är normalt tre år från mottagandet. Uppgifter som behövs i ett pågående ärende eller för rättsliga anspråk kan behöva sparas längre, med hänsyn till ärendets avslut och tillämpliga preskriptionsfrister.
Räkenskapsinformation: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
Kundkontouppgifter: så länge kontot används eller behöver hållas tillgängligt för dig. Vid avslut tas kontouppgifter som inte längre behövs bort. Order- och bokföringsuppgifter kan behöva sparas separat enligt ovan.
Övrig kundkommunikation: tills frågan är färdigbehandlad och nödvändig uppföljning avslutats. Kommunikation som rör köp, reklamation eller tvist omfattas av kriterierna för sådana ärenden.
Marknadsföringsuppgifter: under prenumerationen eller tills du återkallar samtycket eller invänder. Begränsade uppgifter om avregistrering kan sparas så länge de behövs för att respektera ditt val. Underlag om samtycke kan sparas så länge det behövs för att visa att behandlingen varit tillåten
Tekniska uppgifter, säkerhetsloggar och spårningsuppgifter: utifrån respektive funktions ändamål och behovet av felsökning eller säkerhetsutredning. Lagringstider för cookies framgår av cookieinformationen.

9. BEHANDLING UTANFÖR EU/EES

Även om Shopify anger EU som vår värdplats för datalagring kan leverantörer och underleverantörer behandla eller få åtkomst till uppgifter utanför EU/EES, exempelvis i samband med drift, support och integrerade tjänster.

Överföringar ska ha stöd enligt GDPR. Beroende på mottagare kan det vara ett tillämpligt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder där det behövs.

Kontakta oss på order@mitasrum.se för information om vilka överföringar som berör dina uppgifter och hur du kan få en kopia av tillämpliga skyddsåtgärder.

10. HUR SKYDDAS UPPGIFTERNA?

Vi använder tekniska och organisatoriska säkerhetsåtgärder anpassade till behandlingens risker. Åtkomst ska begränsas till personer och leverantörer som behöver uppgifterna för sina uppgifter.

Undvik att skicka fullständiga kortuppgifter eller känsliga personuppgifter till oss via vanliga mail eller formulär.

11. DINA RÄTTIGHETER

Enligt GDPR har du rätt att:

Få veta om vi behandlar dina personuppgifter och få tillgång till dem.
Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Begära att uppgifter raderas eller att behandlingen begränsas när förutsättningarna är uppfyllda.
Invända mot behandling som grundas på intresseavvägning.
Få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan aktör när rätten till dataportabilitet gäller.
När som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.

Du har alltid rätt att invända mot behandling för direktmarknadsföring, inklusive profilering som hör samman med sådan marknadsföring. Då upphör vi med behandlingen för det ändamålet.

Rättigheterna har vissa begränsningar. Vi kan exempelvis behöva behålla uppgifter för att följa bokföringslagen eller hantera rättsliga anspråk.

Kontakta order@mitasrum.se för att utöva dina rättigheter. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Vid behov kan tiden förlängas med ytterligare två månader. Vi informerar då om förlängningen och skälet inom den första månaden.

Om vi har rimliga skäl att tvivla på din identitet kan vi be om ytterligare uppgifter som behövs för att bekräfta den. Begäranden hanteras normalt kostnadsfritt.

12. KLAGOMÅL

Om du har frågor eller är missnöjd med hur vi behandlar personuppgifter får du gärna kontakta oss.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, eller annan behörig tillsynsmyndighet. Du behöver inte kontakta oss först.

13. ÄNDRINGAR I POLICYN

Vi uppdaterar policyn när vår personuppgiftsbehandling eller tillämpliga regler ändras. Den aktuella versionen publiceras på webbplatsen med datum för senaste uppdatering. Om en ändring kräver särskild information eller nytt samtycke hanterar vi det innan den berörda behandlingen påbörjas.