Gäller från och med den 1 september 2026
Vi värnar om din integritet. I denna policy förklarar vi vilka personuppgifter vi behandlar när du besöker Webbutiken, skapar ett konto, gör ett köp, kontaktar oss eller anmäler dig till marknadsföring, varför behandlingen sker, hur länge uppgifterna sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Personuppgiftsansvarig är:
MIMII spółka z ograniczoną odpowiedzialnością
ul. 30 Stycznia 38B
83-110 Tczew, Polen
KRS: 0000943877
NIP / VAT-nummer: PL5932630848
REGON: 520826826
Aktiekapital: 5 000 PLN
E-post: privacy@mimii.eu
Telefon: +48 794 906 709
Om lag inte kräver annat har bolaget inte utsett ett dataskyddsombud. Frågor om personuppgifter kan skickas till ovanstående e-post- eller postadress.
Beroende på hur du använder Webbutiken kan vi behandla:
identitetsuppgifter, såsom namn, efternamn, företagsnamn och skatteuppgifter;
kontaktuppgifter, såsom e-postadress, telefonnummer, faktureringsadress och leveransadress;
orderuppgifter, såsom produkter, varianter, pris, valuta, betalnings- och leveransmetod, ordernummer, leveransstatus, returer och reklamationer;
betalningsrelaterade uppgifter, såsom transaktionsreferens, betalningsstatus, belopp och delvis maskerade uppgifter från betalningsleverantören; fullständiga kortuppgifter behandlas normalt direkt av betalningsleverantören;
kontouppgifter, såsom inloggningsidentifierare, orderhistorik och inställningar;
kommunikationsuppgifter, såsom innehåll i e-post, kontaktformulär, telefonsamtal, reklamationer, recensioner och andra förfrågningar;
tekniska uppgifter, såsom IP-adress, enhets- och webbläsartyp, operativsystem, tidpunkt, loggar, kakidentifierare, ungefärlig plats härledd från IP-adress och användning av Webbutiken;
marknadsföringsuppgifter, såsom samtycken, avregistreringar, hänvisningskälla och interaktion med utskick;
uppgifter som behövs för säkerhet, bedrägeribekämpning och rättsliga anspråk.
Vi får främst uppgifterna direkt från dig när du beställer, registrerar ett konto, kontaktar oss eller lämnar samtycke. Tekniska uppgifter uppkommer när du använder Webbutiken. Vi kan också få uppgifter från betalningsleverantörer, banker, transportörer, e-handelsplattformen, marknadsföringspartners eller offentliga register när det är lagligt och nödvändigt.
Vi behandlar uppgifter för att ta emot beställningar, hantera betalning, fakturera, leverera, kommunicera, hantera ånger, retur och reklamation. Grunden är att fullgöra avtalet eller vidta åtgärder på din begäran före avtalets ingående enligt artikel 6.1 b GDPR.
Vi behandlar uppgifter för bokföring, skatt, konsumentskydd, produktsäkerhet och andra skyldigheter enligt lag. Grunden är artikel 6.1 c GDPR.
Uppgifter behandlas för att skapa och administrera ett konto eller tillhandahålla en funktion som du har begärt. Grunden är artikel 6.1 b GDPR.
Vi svarar på frågor, löser problem, genomför proportionerliga kundundersökningar och förbättrar våra tjänster med stöd av vårt berättigade intresse enligt artikel 6.1 f GDPR. Du kan invända mot behandlingen.
Vi behandlar uppgifter för att förebygga missbruk och bedrägerier, skydda Webbutiken samt fastställa, göra gällande eller försvara rättsliga anspråk. Grunden är vårt berättigade intresse enligt artikel 6.1 f GDPR och, när det är relevant, en rättslig skyldighet.
Strikt nödvändig teknisk analys kan grundas på berättigat intresse när samtycke inte krävs. Analys- eller marknadsföringskakor och liknande tekniker som inte är nödvändiga används på grundval av samtycke enligt artikel 6.1 a GDPR.
Nyhetsbrev och elektronisk marknadsföring skickas med stöd av samtycke, om inte ett lagligt undantag för befintliga kunder gäller. Samtycket kan återkallas när som helst. I laglig omfattning kan enkel kundsegmentering även grundas på berättigat intresse. En invändning mot direktmarknadsföring respekteras alltid.
Det är i regel frivilligt att lämna personuppgifter. Uppgifter som markerats som obligatoriska behövs dock för att ingå eller fullgöra avtalet, leverera ordern, utfärda skattehandlingar eller uppfylla en rättslig skyldighet. Utan dem kan vi sakna möjlighet att ta emot beställningen eller tillhandahålla tjänsten.
Uppgifter för marknadsföring är frivilliga. Ett nekat eller återkallat samtycke påverkar inte möjligheten att köpa varor.
Uppgifterna kan i nödvändig omfattning lämnas till:
leverantören av e-handelsplattform och webbhotell;
betalningsleverantörer, banker och leverantörer av bedrägeriskydd;
transport- och logistikföretag, särskilt GLS;
leverantörer av IT, teknisk support, molntjänster, säkerhet och kommunikation;
redovisnings-, skatte-, juridiska och revisionstjänster;
leverantörer av analys och marknadsföring när en giltig rättslig grund finns;
myndigheter eller andra behöriga organ när lagen kräver det;
en köpare eller rådgivare vid en laglig företagstransaktion, med lämpligt dataskydd.
Mottagare kan vara personuppgiftsbiträden som handlar enligt våra instruktioner och avtal eller självständigt personuppgiftsansvariga när de själva bestämmer ändamål och medel.
Webbutiken kan drivas genom plattformen Shopify. Shopify behandlar tekniska uppgifter, orderuppgifter och kunduppgifter som behövs för drift, säkerhet och plattformstjänster. Omfattningen beror på vilka funktioner och applikationer som används. Information om Shopifys egen behandling finns i Shopifys aktuella integritetsinformation.
Vissa teknikleverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet, exempelvis i Kanada eller USA. En sådan överföring sker endast med en mekanism enligt kapitel V GDPR, till exempel ett beslut om adekvat skyddsnivå, EU–US Data Privacy Framework för en behörig mottagare, EU-kommissionens standardavtalsklausuler och, vid behov, kompletterande skyddsåtgärder.
Information om den mekanism som används för en viss mottagare kan begäras från privacy@mimii.eu.
Vi sparar uppgifter endast så länge det behövs för ändamålet, bland annat:
avtals- och orderuppgifter under avtalets fullgörande och därefter under den tid som krävs enligt bokförings-, skatte- och konsumentregler;
uppgifter som behövs för rättsliga anspråk till dess att relevanta preskriptionsfrister löpt ut och längre om en tvist pågår;
kontouppgifter tills kontot avslutas, med undantag för uppgifter som måste sparas enligt lag;
kommunikation så länge den behövs för att hantera ärendet och skydda anspråk;
marknadsföringsuppgifter tills samtycket återkallas, en invändning görs eller uppgifterna inte längre behövs;
kakor och onlineidentifierare enligt den tid som visas i samtyckesinställningarna eller tills de raderas.
När ändamålet upphör raderar eller anonymiserar vi uppgifterna, om fortsatt lagring inte krävs enligt lag.
Vi använder lämpliga tekniska och organisatoriska åtgärder i förhållande till risken, exempelvis krypterad anslutning genom TLS/SSL, åtkomstkontroll, säkerhetskopiering, uppdateringar, begränsning av uppgiftsmängden och avtalskrav på leverantörer. Ingen överföring via internet kan dock garanteras vara helt riskfri.
Under förutsättningarna i GDPR har du rätt att:
få bekräftelse på om vi behandlar dina uppgifter och få tillgång till dem;
få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade;
begära radering;
begära begränsning av behandlingen;
få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig;
invända mot behandling som grundas på berättigat intresse av skäl som rör din särskilda situation;
när som helst invända mot behandling för direktmarknadsföring;
återkalla samtycke när som helst utan att det påverkar lagligheten av tidigare behandling;
inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande följder, med förbehåll för lagliga undantag;
lämna klagomål till en tillsynsmyndighet.
Rättigheterna kan omfattas av lagstadgade villkor och undantag. Vi får verifiera den sökandes identitet på ett proportionerligt sätt.
Skicka din begäran till privacy@mimii.eu eller till den personuppgiftsansvariges postadress. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Vid en komplicerad eller omfattande begäran kan fristen förlängas med ytterligare två månader; du informeras då om förlängningen och skälen.
Begäran är normalt kostnadsfri. Vid uppenbart ogrundade eller orimliga, särskilt upprepade, begäranden får en rimlig avgift tas ut eller begäran avslås enligt GDPR.
Du kan lämna klagomål till en dataskyddsmyndighet, särskilt i det land där du normalt bor eller arbetar eller där den påstådda överträdelsen skedde.
I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se. Eftersom den personuppgiftsansvarige har sitt säte i Polen kan du även kontakta den polska myndigheten Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.
Webbutiken använder kakor, lokal lagring, pixlar och liknande tekniker. De kan vara:
nödvändiga – för säkerhet, kundvagn, kassa, inloggning och grundläggande funktion;
funktionella – för att komma ihåg inställningar och erbjuda utökade funktioner;
analytiska – för att förstå hur Webbutiken används och förbättra den;
marknadsföringskakor – för att mäta kampanjer, begränsa upprepade annonser eller anpassa marknadsföring.
Nödvändiga tekniker används utan samtycke i den utsträckning lagen medger. Andra tekniker aktiveras först efter samtycke när det krävs. Du kan när som helst ändra dina val i Webbutikens verktyg för kakinställningar. Kakor kan även hanteras i webbläsaren, men blockering av nödvändiga kakor kan påverka funktionerna.
Aktuella namn, leverantörer, ändamål och lagringstider kan visas i Webbutikens samtyckespanel, som ska återspegla de tekniker som faktiskt används.
Om du anmäler dig till nyhetsbrevet använder vi e-postadressen och relaterade uppgifter för att skicka den valda kommunikationen. Du kan avregistrera dig via länken i meddelandet eller genom att kontakta oss.
En invändning mot direktmarknadsföring gäller utan villkor. Efter invändningen upphör behandlingen för detta ändamål. Vi kan behålla en minimal spärrpost för att respektera ditt val.
Vi kan använda enkel segmentering, exempelvis utifrån land, besökta sidor eller köphistorik, för mätning och anpassning av marknadsföring när giltig rättslig grund finns. Vi fattar normalt inte beslut som enbart bygger på automatiserad behandling och har rättsliga eller liknande betydande följder. Om sådan behandling införs lämnar vi den information och de skyddsåtgärder som lagen kräver.
Webbutiken är inte avsedd för självständiga köp av barn som saknar rättslig förmåga att ingå avtalet. Vi samlar inte medvetet in barns uppgifter för marknadsföring utan det samtycke som krävs från vårdnadshavare. Kontakta oss om du tror att ett barn har lämnat uppgifter i strid med lagen.
Webbutiken kan innehålla länkar till tredje parts webbplatser eller tjänster. Respektive aktör ansvarar för sin egen behandling. Läs deras integritetsinformation innan du använder tjänsten.
Policyn kan uppdateras när lag, teknik eller vår behandling ändras. En ny version publiceras med ett nytt giltighetsdatum. Vid en väsentlig ändring lämnas ytterligare information när lagen kräver det.
Frågor och begäranden om personuppgifter skickas till privacy@mimii.eu eller MIMII sp. z o.o., ul. 30 Stycznia 38B, 83-110 Tczew, Polen.