Integritetspolicy

Uppdaterad 2.10.2026

I denna integritetspolicy beskriver vi hur MosaiikkiMyymälä FIN behandlar personuppgifter i webbutiken MosaikShop.se samt i samband med beställningar, betalningar, leveranser, kundservice, marknadsföring och användning av webbplatsen.

Vi behandlar personuppgifter omsorgsfullt, transparent och endast för angivna ändamål i enlighet med tillämplig dataskyddslagstiftning.

1. Personuppgiftsansvarig

MosaiikkiMyymälä FIN
Företags-ID (Finland): 1229211-9
Majankatu 3
50190 Mikkeli
Finland

• E-post: info@mosaikshop.se
• Telefon: +358 44 246 9244

2. Kontakt i dataskyddsfrågor

Om du har frågor om behandlingen av dina personuppgifter, denna integritetspolicy eller vill utöva dina rättigheter kan du kontakta oss på:

E-post: info@mosaikshop.se

3. Vilka personuppgifter behandlar vi?

Vi kan behandla följande typer av personuppgifter beroende på hur du använder vår webbutik och våra tjänster:

• namn
• adress, postnummer, ort och land
• e-postadress och telefonnummer
• språk och vald valuta
• fakturerings- och leveransuppgifter
• beställningens innehåll, leveranssätt, information om betalningssätt och orderhistorik
• uppgifter om returer, ångrade köp och reklamationer
• kundservicemeddelanden, förfrågningar och annan information som du lämnar till oss
• uppgifter som hör till ett kundkonto, om kundkonto används
• för företagskunder: företagsnamn, företags-ID, momsregistreringsnummer och kontaktpersonens uppgifter
• uppgifter om nyhetsbrev och marknadsföringssamtycken
• tekniska uppgifter, såsom IP-adress, webbläsar- och enhetsinformation samt användningsuppgifter
• uppgifter från cookies och liknande tekniker i den utsträckning sådana uppgifter samlas in.

Betalningsleverantören behandlar de uppgifter som behövs för kort- och bankbetalningar enligt sina egna tjänster och sin egen integritetspolicy. Fullständiga kortuppgifter eller bankinloggningsuppgifter lagras inte i MosaikShops egna system.

4. Varifrån får vi personuppgifterna?

Vi får personuppgifter huvudsakligen:

• direkt från dig när du gör en beställning, skapar ett kundkonto, kontaktar kundservice, gör en retur eller reklamation eller prenumererar på nyhetsbrevet
• från tekniska uppgifter som uppstår när webbplatsen och webbutiken används
• från cookies och liknande tekniker när användningen kräver samtycke och du har lämnat ditt samtycke
• från betalnings-, leverans- och andra tjänsteleverantörer i den utsträckning uppgifterna behövs för att behandla betalning, leverans, retur eller ett kundserviceärende.

5. För vilka ändamål behandlar vi personuppgifter och på vilken rättslig grund?

Vi behandlar personuppgifter endast för angivna ändamål och när det finns en rättslig grund enligt dataskyddslagstiftningen.

Beställningar och fullgörande av avtal

Vi behandlar personuppgifter för att ta emot och hantera beställningar, möjliggöra betalning, leverera produkter, kommunicera om beställningen samt hantera returer, ångrade köp och reklamationer.

Rättslig grund: fullgörande av avtal eller åtgärder som vidtas på kundens begäran innan ett avtal ingås.

Rättsliga skyldigheter

Vi behandlar personuppgifter när det behövs för exempelvis bokföring, beskattning, konsumentskydd, reklamationshantering och andra skyldigheter som följer av lag.

Rättslig grund: rättslig förpliktelse.

Kundrelation, säkerhet och förebyggande av missbruk

Vi kan behandla personuppgifter för att hantera kundrelationen, utveckla kundservicen, upprätthålla webbutikens säkerhet, utreda tekniska problem samt förebygga bedrägerier, missbruk och informationssäkerhetshot.

Rättslig grund: berättigat intresse. Vårt berättigade intresse är att tillhandahålla en säker, tillförlitlig och användarvänlig webbutik samt skydda vår verksamhet och våra kunder mot missbruk.

Analys och annonsering som bygger på icke-nödvändiga cookies eller liknande spårningstekniker behandlas däremot på grundval av samtycke.

Nyhetsbrev och elektronisk direktmarknadsföring

Om du prenumererar på vårt nyhetsbrev eller lämnar ett separat marknadsföringssamtycke kan vi använda dina kontaktuppgifter för att skicka nyhetsbrev, erbjudanden, produktnyheter och annan elektronisk marknadsföring.

Rättslig grund: samtycke.

Du kan när som helst avsluta prenumerationen eller återkalla ett samtycke till elektronisk marknadsföring, till exempel via avregistreringslänken i meddelandet.

Cookies, analys och riktad annonsering

Med ditt samtycke kan vi använda analys- och marknadsföringsteknik för att mäta hur webbutiken används, utveckla tjänsten, utvärdera marknadsföringens effektivitet och rikta annonser.

Sådana tjänster kan exempelvis omfatta Google Analytics, Google Ads, Meta-tjänster och andra motsvarande analys- och annonstjänster.

Rättslig grund: samtycke när behandlingen bygger på icke-nödvändiga cookies, liknande spårningstekniker eller personuppgifter som samlas in genom sådana tekniker.

6. Måste du lämna personuppgifter?

De personuppgifter som behövs för att göra en beställning och fullgöra avtalet är nödvändiga för att vi ska kunna ta emot och behandla beställningen, leverera produkterna och hantera eventuella returer, ångrade köp och reklamationer.

Om du inte lämnar de uppgifter som är nödvändiga för beställningen kan vi inte alltid genomföra beställningen eller tillhandahålla den tjänst du begär.

Prenumeration på nyhetsbrev, marknadsföringssamtycke och godkännande av icke-nödvändiga cookies är frivilligt och är inte ett villkor för att handla i webbutiken.

7. Vem kan få tillgång till personuppgifterna?

Personuppgifter behandlas eller lämnas ut endast i den omfattning som behövs för att driva webbutiken, fullgöra en beställning, tillhandahålla en tjänst som kunden har valt, uppfylla en rättslig skyldighet eller för andra ändamål som beskrivs i denna integritetspolicy.

Uppgifter kan till exempel behandlas av:

• leverantörer av webbutiks- och tekniktjänster, såsom Finqu
• betalnings- och finansieringstjänster, såsom Paytrail, Klarna, PayPal och leverantören av det betalningssätt som kunden väljer
• transport- och logistikföretag i enlighet med valt leveranssätt
• leverantörer av e-post- och nyhetsbrevstjänster, såsom Mailchimp, när sådana tjänster används
• analys- och annonstjänster, såsom Google och Meta, när behandlingen grundar sig på erforderligt samtycke
• IT-, hosting-, informationssäkerhets-, säkerhetskopierings- och andra tekniska tjänsteleverantörer i den utsträckning behandlingen är nödvändig för tjänsten
• bokförings- och administrativa tjänsteleverantörer i den utsträckning behandlingen är nödvändig
• myndigheter när utlämnande krävs enligt lag eller grundar sig på en laglig myndighetsbegäran.

När en extern tjänsteleverantör behandlar personuppgifter för vår räkning regleras behandlingen genom avtal och instruktioner enligt tillämplig dataskyddslagstiftning.

Vissa tjänsteleverantörer, till exempel vissa betalnings- eller transportföretag, kan även behandla personuppgifter som självständigt personuppgiftsansvariga för sina egna tjänster och rättsliga skyldigheter.

Skillnaden mellan en personuppgiftsansvarig och ett personuppgiftsbiträde beror på vem som bestämmer ändamålen och medlen för behandlingen. IMY beskriver ett personuppgiftsbiträde som en extern aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning. :chatgpt-content-reference{index="1"}

8. Överförs personuppgifter utanför EU/EES?

Vissa av våra tjänsteleverantörer eller deras underleverantörer kan vara etablerade utanför Europeiska ekonomiska samarbetsområdet (EES) eller behandla personuppgifter från ett land utanför EES.

Om personuppgifter överförs utanför EES sker överföringen med stöd av en överföringsmekanism som är tillåten enligt dataskyddslagstiftningen.

En sådan grund kan exempelvis vara:

• ett beslut från Europeiska kommissionen om adekvat skyddsnivå
• EU–US Data Privacy Framework när den amerikanska mottagaren omfattas av systemet
• Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) tillsammans med andra lämpliga skyddsåtgärder när det behövs.

Mer information om de mekanismer och skyddsåtgärder som används vid internationella överföringar av personuppgifter kan begäras från den personuppgiftsansvarige.

9. Hur länge sparas personuppgifterna?

Vi sparar personuppgifter endast så länge som det behövs för de ändamål som beskrivs i denna integritetspolicy eller så länge som lagstiftningen kräver.

• order-, betalnings- och faktureringsuppgifter sparas så länge som behövs för kundrelationen samt för bokföring, beskattning och andra rättsliga skyldigheter
• uppgifter om returer, reklamationer och kundservice sparas så länge som ärendet, eventuella rättsliga krav och en rimlig efterhantering kräver
• uppgifter om kundkonton sparas så länge kontot används eller det finns annan berättigad anledning att spara uppgifterna
• uppgifter för nyhetsbrev och marknadsföring sparas så länge samtycket gäller eller tills marknadsföringen avslutas för personen
• nödvändiga uppgifter om avregistrering eller återkallat samtycke kan sparas för att säkerställa att personen inte får marknadsföring i strid med sitt val
• lagringstider för cookies, analysdata och andra tekniska uppgifter beror på den teknik och tjänst som används samt på de lagringstider som anges i cookieinställningarna.

Vi bedömer regelbundet behovet av lagring och raderar eller anonymiserar personuppgifter när det inte längre finns en giltig grund för att spara dem.

10. Cookies och liknande tekniker

Vi använder nödvändiga cookies och liknande tekniker som behövs för webbutikens tekniska funktion och säkerhet samt exempelvis för kundvagn, inloggning och val som användaren gör.

Vi kan dessutom använda analys-, funktions- och marknadsföringscookies eller liknande tekniker när deras användning kräver samtycke och du har lämnat ditt samtycke.

Du kan godkänna eller avvisa icke-nödvändiga cookies och senare ändra dina val i webbutikens cookieinställningar.

Mer information om de cookies som används, deras ändamål, leverantörer och lagringstider finns i cookiebannern eller cookieinställningarna.

11. Profilering och automatiserat beslutsfattande

Analys och digital annonsering som används med ditt samtycke kan innefatta profilering, till exempel att användare delas in i målgrupper utifrån beteende eller intressen på webben.

Sådana uppgifter kan användas för exempelvis riktad marknadsföring och mätning av marknadsföringens effektivitet när du har lämnat det samtycke som krävs.

MosaikShop fattar inte beslut om kunder enbart genom automatiserad behandling av personuppgifter om besluten skulle medföra rättsliga följder eller på liknande sätt påverka kunden i betydande grad.

12. Hur skyddar vi personuppgifterna?

Vi skyddar personuppgifter genom lämpliga tekniska och organisatoriska säkerhetsåtgärder med hänsyn till personuppgifternas art och de risker som behandlingen innebär.

Skyddsåtgärder kan exempelvis omfatta:

• personliga användarkonton och behörigheter
• begränsade åtkomsträttigheter utifrån arbetsuppgifter
• lösenord och andra autentiseringsmetoder
• tekniskt skydd och uppdatering av system
• säkerhetskopiering och andra åtgärder för att säkerställa tillgången till uppgifter
• instruktioner till personal som behandlar personuppgifter.

Personuppgifter behandlas inom MosaikShop endast av personer vars arbetsuppgifter kräver det.

13. Dina rättigheter

Du har enligt tillämplig dataskyddslagstiftning rätt att:

• få information om hur dina personuppgifter behandlas
• få tillgång till dina personuppgifter
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering när förutsättningarna för radering är uppfyllda
• begära begränsning av behandlingen i vissa situationer
• invända mot behandling som grundar sig på berättigat intresse av skäl som hänför sig till din specifika situation
• invända mot att dina personuppgifter används för direktmarknadsföring
• få personuppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig när rätten till dataportabilitet gäller
• återkalla ditt samtycke när som helst när behandlingen grundar sig på samtycke
• lämna in klagomål till en behörig tillsynsmyndighet.

Ett återkallat samtycke påverkar inte lagligheten av den behandling som utfördes med stöd av samtycket innan det återkallades.

Alla rättigheter gäller inte i alla behandlingssituationer. Vilken rättighet som gäller beror bland annat på behandlingens ändamål och rättsliga grund.

14. Så utövar du dina rättigheter

Om du vill utöva någon av dina rättigheter eller har frågor om behandlingen av dina personuppgifter kan du kontakta oss på:

info@mosaikshop.se

Om vi har rimliga skäl att tvivla på identiteten hos den som gör en begäran kan vi begära kompletterande information som är nödvändig för att säkerställa identiteten.

Vi svarar utan onödigt dröjsmål och normalt inom en månad från det att begäran mottagits.

Tidsfristen kan vid behov förlängas med högst två månader med hänsyn till begärans komplexitet eller antalet inkomna begäranden. Om tidsfristen förlängs informerar vi dig om detta och om orsaken inom en månad från det att begäran mottogs.

15. Rätt att lämna in klagomål

Om du anser att dina personuppgifter behandlas i strid med dataskyddslagstiftningen har du rätt att lämna in klagomål till en behörig tillsynsmyndighet.

För en konsument i Sverige är tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
www.imy.se »

Eftersom den personuppgiftsansvarige är etablerad i Finland är även den finska dataskyddsmyndigheten relevant:

Dataombudsmannens byrå
tietosuoja.fi »

Du får gärna kontakta oss först om något är oklart, så försöker vi reda ut frågan så snabbt som möjligt.

16. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy om vår behandling av personuppgifter, våra tjänster, webbutikens funktioner eller tillämplig lagstiftning ändras.

Den aktuella versionen finns alltid på vår webbplats. Datumet högst upp visar när policyn senast uppdaterades väsentligt.