Integritetspolicy
Senast uppdaterad: 14 oktober 2026
Den här policyn förklarar vad Myslunda AB gör med dina personuppgifter.
Den är skriven baklänges jämfört med de flesta. En vanlig integritetspolicy börjar med vad som samlas in och slutar, någonstans kring avsnitt tjugosex, med vad du kan göra åt det — vid vilken punkt nästan ingen läser längre. Vi har vänt på det:
- Del 1 — Vad du kan kräva, och hur fort du får det.
- Del 2 — Svaren du behöver för att kunna använda rättigheterna. Du kan inte begära ut uppgifter du inte vet att vi har, så här står vad vi har, varför, vem mer som har det, var det ligger och hur länge.
- Del 3 — Det du styr själv, utan att behöva begära något.
- Del 4 — Det vi gör utan att du ber om det.
Behandlingen följer dataskyddsförordningen (GDPR) och dataskyddslagen (2018:218).
Vi säljer inte dina personuppgifter. Inte mot betalning, inte i utbyte mot något annat.
Personuppgiftsansvarig
Myslunda AB
Adress: Sollentunavägen 163 C, 191 47 Sollentuna, Sverige
E-post: kundservice@myslunda.com
Telefon: +46 8 623 33 70
Servicetider: måndag–fredag 09:00–17:00
Del 1 — Vad du kan kräva
Alla rättigheter nedan är dina enligt GDPR. De gäller oavsett var du bor inom EU och EES, och de är inte villkorade av att du har ett konto hos oss.
| Du har rätt att | Vad det innebär | Vad vi gör | Gränsen |
|---|---|---|---|
| Få tillgång | se vilka uppgifter vi har om dig | vi skickar en kopia, i läsbart format | — |
| Få rättat | korrigera felaktiga eller ofullständiga uppgifter | vi rättar och bekräftar | — |
| Få raderat | att vi tar bort dina uppgifter | vi raderar det vi får radera | bokföringslagen kräver att vi behåller order- och fakturauppgifter i sju år, se Del 2 |
| Begränsa behandlingen | att vi slutar använda uppgifterna men behåller dem | vi fryser behandlingen | — |
| Få ut dina uppgifter | dataportabilitet — få dem i ett maskinläsbart format, eller överförda | vi lämnar en strukturerad fil | gäller uppgifter du själv lämnat, som behandlas på avtal eller samtycke |
| Invända | mot behandling som grundas på berättigat intresse | vi prövar invändningen | mot direktmarknadsföring gäller invändningen alltid, utan prövning |
| Återkalla samtycke | ta tillbaka ett ja du gett | behandlingen upphör framåt | det som redan skett blir inte ogjort |
| Slippa automatiserade beslut | inte bli föremål för beslut som fattas enbart automatiskt och har rättslig verkan | vi fattar inga sådana beslut — se Del 4 | — |
Så skickar du en begäran
Mejla kundservice@myslunda.com med "Integritetsförfrågan" i ämnesraden.
Vi kan behöva verifiera din identitet, normalt genom att kontrollera uppgifter från en nyligen gjord order. Det gör vi för att hindra att någon annan får tillgång till dina uppgifter, inte för att göra det svårt.
Vi svarar inom en månad. Är begäran komplex kan vi förlänga med två månader; då säger vi det inom den första månaden, och varför.
Det är kostnadsfritt, och vi behandlar dig inte annorlunda för att du använder dina rättigheter.
Om du inte är nöjd med vårt svar
Hör av dig till oss först — det löser nästan alltid saken snabbare. Anser du att vår behandling strider mot regelverket kan du klaga till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm imy.se
Bor du i ett annat EU- eller EES-land kan du också vända dig till tillsynsmyndigheten där.
Del 2 — Svaren du behöver
1. Vad vi har, och varifrån
Det du lämnar själv: namn, e-postadress, telefonnummer, faktura- och leveransadress, orderuppgifter, innehållet i meddelanden du skickar oss, och — om du skapar ett konto — användarnamn och ett krypterat lösenord.
Det som samlas in automatiskt när du besöker butiken: IP-adress, enhetstyp, operativsystem, webbläsare, hänvisande sida, besökta sidor, interaktioner, ungefärlig geografisk plats och tidpunkt. I serverloggar även värdnamn och begärda resurser.
Det vi får från andra: betalningsbekräftelse från betalningsleverantören, leveransstatus från PostNord, och mätdata från de verktyg som listas i Del 3.
Betalningsuppgifter: dina kortuppgifter skrivs in direkt i betalningsleverantörens formulär. De passerar aldrig våra system. Vi ser betalningsbekräftelsen, korttypen och de fyra sista siffrorna.
Du måste lämna uppgifter bara när det behövs för att genomföra en order, svara på en fråga eller uppfylla ett annat bestämt ändamål. Ett köp utan leveransadress är inget köp.
2. Varför, och på vilken rättslig grund
Det här är den tabell som avgör vilka av rättigheterna i Del 1 som gäller för vilken behandling, och därför står den här i stället för som en allmän formulering.
| Ändamål | Rättslig grund |
|---|---|
| Behandla ordern, packa, skicka, hantera retur och återbetalning | avtal — art. 6.1 b |
| Ta emot betalning och förebygga bedrägeri i den enskilda transaktionen | avtal |
| Ge kundservice och svara på frågor | avtal |
| Administrera ett kundkonto | avtal |
| Bokföring, redovisning och skatt | rättslig förpliktelse — art. 6.1 c |
| Utreda och förhindra bedrägeri och missbruk i stort | berättigat intresse — art. 6.1 f |
| Hålla webbplatsen säker, felsöka, serverloggar | berättigat intresse |
| Förbättra butiken och sortimentet | berättigat intresse |
| Nyhetsbrev och marknadsföring | samtycke — art. 6.1 a |
| Analys-, annonserings- och funktionscookies | samtycke |
Behandling som vilar på avtal är inte ett samtycke du kan återkalla medan ordern löper — utan den kan vi inte leverera. För allt i nedre delen av tabellen frågar vi separat, och du kan säga nej utan att det påverkar köpet.
Ett köp hos oss är aldrig villkorat av samtycke till marknadsföring.
3. Vem mer har uppgifterna
| Mottagare | Vad de får |
|---|---|
| PostNord | namn, leveransadress, telefon, e-post, försändelseuppgifter |
| Betalningsleverantören — namngiven i kassan innan du betalar | betalnings- och transaktionsuppgifter |
| Shopify — e-handelsplattform och drift av butiken | konto-, order- och användningsuppgifter |
| Kundservicesystemet | innehållet i dina meddelanden |
| Verktygen i Del 3 | mät- och marknadsföringsdata, bara om du har samtyckt |
| Redovisningskonsult och revisor | order- och fakturauppgifter |
| Myndigheter | endast när vi är rättsligt skyldiga |
De får bara det som behövs för uppgiften och behandlar det enligt våra instruktioner. Med alla som behandlar uppgifter för vår räkning har vi personuppgiftsbiträdesavtal.
Vid fusion, förvärv eller konkurs kan kunduppgifter ingå i transaktionen. Vi informerar dig om det.
4. Var uppgifterna ligger
Flera av mottagarna ovan är amerikanska. Det är en överföring till tredjeland, och den kräver en rättslig grund.
| Var | Vem | Grund för överföringen |
|---|---|---|
| USA | Google, Meta, Hotjar, Mailchimp | EU–US Data Privacy Framework där leverantören är certifierad, annars EU:s standardavtalsklausuler (SCC) |
| USA och Kanada | Shopify | adekvansbeslut (Kanada) och/eller SCC |
| USA eller Irland | betalningsleverantören | Data Privacy Framework och/eller SCC |
| Inom EES | PostNord, redovisning | ingen överföring ut ur EES |
Där vi stödjer oss på standardavtalsklausuler gör vi också en bedömning av förhållandena i mottagarlandet och använder kompletterande skyddsåtgärder där det behövs — i praktiken dataminimering och kryptering under överföring.
Säger du nej i samtyckesbannern sker överföringarna i Del 3 inte alls. Det är den mest direkta kontrollen du har över den här punkten.
Du kan begära en kopia av de klausuler vi använder, på kundservice@myslunda.com.
5. Hur länge
| Uppgifter | Lagringstid |
|---|---|
| Order- och fakturauppgifter | 7 år efter räkenskapsårets slut — bokföringslagen 7 kap. 2 § |
| Kundkonto | till du avslutar kontot |
| Kundservicekorrespondens | 2 år efter avslutat ärende |
| Nyhetsbrevsprenumeration | till du avregistrerar dig |
| Analysuppgifter | 26 månader |
| Serverloggar | 12 månader |
| Dokumentation av samtycke | 3 år, eftersom vi måste kunna visa att samtycket gavs |
Vid en pågående tvist, reklamation eller rättslig process behåller vi det som behövs för ärendet så länge det pågår. Därefter raderar eller anonymiserar vi.
Bokföringsskyldigheten är anledningen till att vi inte kan radera en order du bad oss radera i förrgår. Det är den enda grunden vi har för att behålla något mot din vilja.
Del 3 — Det du styr själv
6. Cookies
Nödvändiga cookies — varukorg, kassa, inloggning, säkerhet, sessionshantering — krävs för att butiken ska fungera. Stänger du av dem kan du inte handla.
Allt annat kräver ditt samtycke, enligt 9 kap. 28 § lagen om elektronisk kommunikation. Det betyder:
- Ingenting är förkryssat. Analys-, annonserings- och funktionscookies sätts först efter att du har tryckt ja.
- Att säga nej ska vara lika enkelt som att säga ja, och båda valen ligger i bannerns första vy.
- Dina webbläsarinställningar är inte ett samtycke. Du kan använda dem för att radera eller blockera cookies, men vi behandlar dem aldrig som ett ja.
- Du kan ändra eller återkalla ditt val när som helst via bannern.
7. Verktygen vi använder
Det här är en uttömmande lista. Står ett verktyg inte här körs det inte på vår webbplats — vi skriver inte "om detta verktyg är aktiverat kan det samla in…", eftersom en villkorad lista inte berättar något alls.
Allt i listan kräver samtycke.
- Google Analytics — IP-adress, enhet, webbläsare, besökta sidor, hänvisande sida, interaktioner, ungefärlig plats. Vi använder det för att se vilka sidor som fungerar och var folk ger upp.
- Hotjar — musrörelser, klick, skrollning, tid per sida. För att hitta användbarhetsproblem, särskilt i kassan.
- Google Ads och Meta Pixel — besök, interaktioner och vilka handlingar du utför efter att ha sett en annons från oss. För att mäta om annonserna fungerar, och för remarketing. Båda plattformarna behandlar även uppgifter för egna ändamål enligt sina egna policyer, och du kan styra vissa annonsval i ditt Google- respektive Meta-konto.
- Mailchimp — e-postadress, och om ett mejl öppnats eller en länk klickats.
- Funktionscookies — kommer ihåg val du gjort så att du inte behöver göra dem igen.
8. Nyhetsbrev och marknadsföring
E-post och sms med marknadsföring kräver ditt samtycke i förväg, enligt marknadsföringslagen.
Ett undantag finns: har du handlat hos oss får vi skicka marknadsföring för likartade varor, förutsatt att du fick möjlighet att avstå när vi fick din e-postadress och får det i varje utskick.
Du avregistrerar dig via länken längst ner i varje mejl, eller genom att mejla oss. Avregistrering stoppar marknadsföring, inte besked om din order — orderbekräftelser, leveransuppdateringar och svar från kundservice behövs för avtalet och fortsätter.
Del 4 — Det vi gör utan att du ber om det
9. Säkerhet, och vad som händer vid ett intrång
Webbplatsen är krypterad med SSL/TLS. Intern åtkomst är begränsad till dem som behöver uppgifterna i arbetet. Ditt lösenord lagras som en hash — vi kan inte läsa det, och vi frågar aldrig efter det. Fullständiga kortuppgifter hanteras av en PCI-DSS-certifierad leverantör.
Ingen överföring eller lagring över internet är helt säker, och vi utfäster inget annat.
Sker ett personuppgiftsincident anmäler vi det till IMY inom 72 timmar. Är risken för dig hög informerar vi också dig — direkt, och utan att du behöver fråga.
Tror du att ditt konto har missbrukats? Hör av dig genast.
10. Det vi inte gör
- Vi fattar inga automatiserade beslut med rättslig verkan eller motsvarande betydelse för dig. Ingen automatisk avvisning av en order utan att en människa tittar, ingen kreditbedömning, ingen poängsättning av dig som kund.
- Vi behandlar inga känsliga personuppgifter — inte hälsa, religion, politisk åskådning, fackligt medlemskap eller biometri. Vi efterfrågar dem inte och har ingen användning för dem.
- Vi använder ingen cookie-vägg. Du kan handla hos oss utan att säga ja till något utöver det nödvändiga.
- Vi förlitar oss inte på "Do Not Track". Den inställningen har ingen gemensam standard, och i Sverige är det samtyckesbannern som gäller. Vi låtsas därför inte följa en signal vi inte följer — ditt val i bannern är det som styr.
11. Barn
Webbplatsen riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från barn.
I Sverige är åldersgränsen för att ett barn själv kan samtycka till informationssamhällets tjänster 13 år, enligt dataskyddslagen. För att handla hos oss ska du vara 18 år, eller ha samtycke från en förälder eller vårdnadshavare — se köpvillkoren.
Är du förälder eller vårdnadshavare och tror att ett barn har lämnat uppgifter till oss, hör av dig. Vi raderar dem.
12. Tredjepartswebbplatser
Webbplatsen kan länka till sidor som drivs av andra. Den här policyn gäller inte där, och vi ansvarar inte för deras innehåll, säkerhet eller rutiner. Läs deras policy innan du lämnar uppgifter.
Inbäddat innehåll — video, kartor, moduler från sociala medier — kan låta leverantören samla in uppgifter om din enhet och IP-adress när du interagerar med det. De inbäddningar som är aktiva hos oss står i Del 3.
13. Ändringar
Vi kan uppdatera policyn när verksamheten, webbplatsen, verktygen eller regelverket ändras. Gällande version ligger alltid här, med datumet högst upp.
Vi ber dig inte bevaka den här sidan. Gör vi en ändring av betydelse — tar in ett nytt verktyg i Del 3, eller ändrar ett ändamål i Del 2 — säger vi det på webbplatsen. Kräver ändringen samtycke frågar vi på nytt.
Kontakt
Företagsnamn: Myslunda AB
Adress: Sollentunavägen 163 C, 191 47 Sollentuna, Sverige
E-post: kundservice@myslunda.com
Telefon: +46 8 623 33 70
Servicetider: Måndag–fredag: 09:00–17:00
Lördag och söndag: Stängt
Svarstid: Inom en vardag