Integritetspolicy – Nordisk Filt

Senast uppdaterad: 14 oktober 2026

Denna integritetspolicy beskriver hur Nordisk Filt behandlar dina personuppgifter när du besöker www.nordiskfilt.fi, handlar hos oss eller kontaktar vår kundtjänst.

1. Vem ansvarar för dina personuppgifter?

Nordisk Filt drivs av ML Social Media AB, som är personuppgiftsansvarig för den behandling som vi bestämmer ändamålen och medlen för.

ML Social Media AB
Organisationsnummer: 559457-4765
Gasverksgatan 19A
262 31 Ängelholm
Sverige

E-post: info@nordiskfilt.fi
Telefon: +46 70 3777251

Vår butik använder Shopify som e-handelsplattform. Shopify och vissa andra tjänsteleverantörer kan även vara självständigt personuppgiftsansvariga för delar av sin behandling.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder vår webbplats och våra tjänster.

Vi kan behandla följande kategorier av uppgifter:

• Kontaktuppgifter: namn, e-postadress, telefonnummer, faktureringsadress och leveransadress.

• Beställningsuppgifter: beställda produkter, ordernummer, belopp, betalningsstatus, leveransinformation samt information om returer, återbetalningar och reklamationer.

• Betalningsuppgifter: betalningsmetod, transaktionsreferenser och information som behövs för att bekräfta betalningar eller genomföra återbetalningar. Kort- och kontouppgifter hanteras normalt av våra betalningsleverantörer.

• Kundkontouppgifter: om du använder ett kundkonto behandlas uppgifter som behövs för kontot, exempelvis kontaktuppgifter och orderhistorik.

• Kommunikation: meddelanden och andra uppgifter som du lämnar när du kontaktar oss, inklusive eventuella bilder som du skickar vid en reklamation.

• Tekniska uppgifter: IP-adress, webbläsare, enhetstyp och information om hur du använder webbplatsen.

• Preferenser och samtycken: exempelvis språkval, cookieinställningar och val om marknadsföring.

Undvik att skicka känsliga personuppgifter till oss om de inte behövs för ditt ärende.

3. Varifrån kommer uppgifterna?

Vi får personuppgifter:

• Direkt från dig när du handlar, fyller i uppgifter på webbplatsen eller kontaktar oss.

• Genom Shopify och de tjänster som används för betalning, orderhantering och leverans.

• Från transportörer och leveranspartners, exempelvis uppgifter om leveransstatus.

• Genom cookies och liknande teknik, enligt dina inställningar och tillämpliga regler.

• Från marknadsförings- och analysleverantörer när sådana tjänster används och behandlingen är tillåten.

4. Varför behandlar vi uppgifterna?

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder.

Beställningar, betalningar och leveranser

Vi använder dina uppgifter för att ta emot och hantera beställningar, bekräfta betalningar, leverera produkter och informera dig om din order.

Rättslig grund: fullgörande av avtal eller åtgärder på din begäran innan ett avtal ingås.

Kundservice, returer och reklamationer

Vi använder uppgifter för att besvara frågor, hantera returer och återbetalningar samt utreda reklamationer.

Rättslig grund: fullgörande av avtal, rättslig förpliktelse eller berättigat intresse av att ge kundservice och hantera ärenden som inte direkt omfattas av ett avtal.

Bokföring och andra rättsliga skyldigheter

Vi behandlar uppgifter som behövs för bokföring, skatteredovisning och andra skyldigheter enligt lag.

Rättslig grund: rättslig förpliktelse.

Säkerhet och förebyggande av bedrägerier

Vi använder relevanta order- och tekniska uppgifter för att skydda webbplatsen, upptäcka misstänkta transaktioner och förebygga missbruk.

Rättslig grund: berättigat intresse av att skydda vår verksamhet och våra kunder samt, när det är tillämpligt, rättslig förpliktelse.

Marknadsföring

Om du anmäler dig till marknadsföring använder vi dina kontaktuppgifter för att skicka erbjudanden och information.

Rättslig grund: samtycke. I de fall lagen tillåter marknadsföring av liknande produkter till befintliga kunder kan behandlingen ske med stöd av berättigat intresse och tillämpliga regler om elektronisk marknadsföring.

Du kan alltid avregistrera dig från marknadsföringsutskick eller kontakta oss för att avstå från fortsatt direktmarknadsföring.

Analys och anpassad annonsering

När du har lämnat det samtycke som krävs kan vi använda cookies och liknande teknik för att förstå hur webbplatsen används, mäta annonser och visa relevanta erbjudanden.

Detta kan innebära att besök, produktvisningar och köp används för att skapa målgrupper eller anpassa annonser.

Rättslig grund: samtycke för behandling som bygger på icke nödvändiga cookies eller liknande spårning.

Rättsliga anspråk

Vi kan behandla relevanta uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rättslig grund: berättigat intresse av att tillvarata våra rättigheter.

När vi stödjer behandling på berättigat intresse bedömer vi att ändamålet motiverar behandlingen och att dina intressen och grundläggande rättigheter inte väger tyngre.

5. Vem kan få tillgång till uppgifterna?

Vi delar personuppgifter när det behövs för de ändamål som beskrivs i denna policy.

Mottagare kan vara:

• Shopify, som tillhandahåller vår e-handelsplattform.

• Betalningsleverantörer, som hanterar betalningar och återbetalningar.

• GSR och andra order- och leveranspartners, som hanterar beställningar, packning och distribution.

• Transportörer, som levererar försändelser.

• Leverantörer av butikens appar och IT-tjänster, exempelvis för kundservice, leveransspårning och teknisk drift.

• Marknadsförings- och analysleverantörer, när sådana tjänster används och det finns rättslig grund.

• Redovisningskonsulter och andra rådgivare, när uppgifter behövs för deras uppdrag.

• Myndigheter, när vi är skyldiga att lämna uppgifter enligt lag.

För orderhantering och leverans kan vi exempelvis lämna namn, adress, telefonnummer och information om beställda produkter till våra leveranspartners.

Vi begränsar delningen till de uppgifter som behövs för ändamålet. När en leverantör behandlar uppgifter för vår räkning ska behandlingen regleras genom ett personuppgiftsbiträdesavtal.

Vissa mottagare, exempelvis betalningsleverantörer, kan behandla uppgifter som självständigt personuppgiftsansvariga. Då gäller även deras integritetspolicyer.

Vid en eventuell överlåtelse eller omorganisation av verksamheten kan relevanta uppgifter överföras i den utsträckning det är tillåtet enligt lag.

6. Shopifys behandling av personuppgifter

Vår webbplats är byggd på Shopify. Uppgifter som lämnas i butiken behandlas därför av Shopify för att bland annat tillhandahålla plattformen, hantera tekniska funktioner och skydda tjänsterna.

Om Shopify Network Intelligence eller andra utökade Shopify-tjänster används kan Shopify även behandla uppgifter från interaktioner med vår butik tillsammans med uppgifter från andra butiker och Shopify. Sådan behandling kan användas för exempelvis förbättrade funktioner och anpassad annonsering.

För vissa av dessa ändamål är Shopify självständigt personuppgiftsansvarig och ansvarar för att hantera dina rättigheter avseende den behandlingen.

Mer information finns här:

• Shopifys integritetspolicy för konsumenter

• Shopifys integritetsportal

7. Överföringar utanför EU/EES

Shopify och vissa av våra tjänste- och leveranspartners kan behandla personuppgifter i länder utanför EU/EES.

Eftersom beställningar hanteras genom ett utlandslager kan nödvändiga kontakt- och orderuppgifter överföras till partners utanför EU/EES för packning och leverans.

Överföringar utanför EU/EES måste ha stöd i tillämpliga dataskyddsregler. Det kan exempelvis vara ett beslut från EU-kommissionen om en adekvat skyddsnivå eller lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler tillsammans med ytterligare skydd när det behövs.

Du kan kontakta oss för information om vilka länder och mottagare som berörs och vilka skyddsåtgärder som används för dina uppgifter, samt hur du kan få en kopia av relevanta skyddsåtgärder.

8. Hur länge sparas uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för ändamålet eller krävs enligt lag.

Lagringstiden bestäms bland annat utifrån:

• Om beställningen och eventuella returer eller reklamationer är avslutade.

• Om uppgifterna behövs för tillämpligt felansvar eller rättsliga anspråk.

• Om ett kundkonto fortfarande används.

• Om det finns ett giltigt samtycke till marknadsföring.

• Vilka lagstadgade krav som gäller för uppgifterna.

Bokföringsuppgifter sparas enligt svensk bokföringslagstiftning, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Kundserviceuppgifter sparas så länge de behövs för att hantera ärendet och eventuella efterföljande anspråk.

Om du avregistrerar dig från marknadsföring slutar vi använda dina uppgifter för sådana utskick. Vi kan behålla begränsade uppgifter i en spärrlista för att säkerställa att ditt val respekteras.

Lagringstider för cookies anges i informationen om webbplatsens cookies.

9. Cookies och liknande teknik

Webbplatsen använder cookies och liknande teknik.

Nödvändiga cookies används för funktioner som varukorg, säkerhet och kassa. Andra cookies kan användas för analys, anpassning och marknadsföring när du har lämnat det samtycke som krävs.

Du kan neka icke nödvändiga cookies och ändra eller återkalla ditt samtycke genom webbplatsens cookieinställningar.

Om du nekar vissa cookies kan det påverka anpassade funktioner, men du ska fortfarande kunna använda butikens grundläggande funktioner.

Mer information om cookies, ändamål och lagringstider finns i webbplatsens cookieinformation.

10. Dina rättigheter

Enligt dataskyddsförordningen, GDPR, har du rättigheter avseende dina personuppgifter. Rättigheterna gäller med de förutsättningar och undantag som följer av lag.

Du kan begära:

• Tillgång: information om vår behandling och en kopia av dina personuppgifter.

• Rättelse: att felaktiga eller ofullständiga uppgifter rättas.

• Radering: att uppgifter tas bort när det inte längre finns stöd för att behålla dem.

• Begränsning: att behandlingen begränsas i vissa situationer.

• Dataportabilitet: att få vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, när det är möjligt, få dem överförda till en annan personuppgiftsansvarig.

• Invändning: att invända mot behandling som bygger på berättigat intresse.

Du har alltid rätt att invända mot behandling för direktmarknadsföring, inklusive profilering som hör samman med sådan marknadsföring.

När behandlingen bygger på samtycke kan du återkalla samtycket när som helst. Det påverkar inte lagligheten av behandling som redan har skett.

Du har även rättigheter avseende beslut som enbart grundas på automatiserad behandling och som får rättsliga eller på liknande sätt betydande följder för dig.

För att använda dina rättigheter, kontakta info@nordiskfilt.fi.

Vi svarar normalt inom en månad. Om en begäran är komplicerad eller omfattande kan tiden förlängas enligt GDPR. Vi informerar dig då om förlängningen och orsaken.

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Vi begär endast den information som behövs för kontrollen.

11. Klagomål

Om du har frågor eller är missnöjd med hur vi behandlar dina personuppgifter får du gärna kontakta oss.

Du har också rätt att lämna klagomål till en dataskyddsmyndighet, särskilt i det land där du bor, arbetar eller anser att en överträdelse har skett.

Som kund i Finland kan du kontakta:

Dataombudsmannens byrå
www.tietosuoja.fi/sv

Eftersom ML Social Media AB är etablerat i Sverige kan du även kontakta:

Integritetsskyddsmyndigheten, IMY
www.imy.se

12. Skydd av personuppgifter

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling.

Tillgången till uppgifterna begränsas till personer och leverantörer som behöver dem för sitt arbete.

Ingen teknisk lösning kan garantera fullständig säkerhet. Var därför försiktig med vilka uppgifter du skickar via e-post och andra kommunikationskanaler.

13. Barns personuppgifter

Vår butik och marknadsföring riktar sig inte till barn.

Om du som vårdnadshavare anser att ett barn har lämnat personuppgifter till oss, kontakta info@nordiskfilt.fi så att vi kan utreda och hantera uppgifterna enligt tillämplig lag.

14. Länkar till andra webbplatser

Webbplatsen kan innehålla länkar till externa tjänster och webbplatser.

När du använder en extern tjänst gäller även den tjänstens integritetspolicy. Vi rekommenderar att du läser informationen där för att förstå hur dina uppgifter behandlas.

15. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy när vår behandling, våra tjänster eller tillämpliga regler ändras.

Den senaste versionen publiceras på denna sida med uppdateringsdatum. Vid ändringar som kräver särskild information eller nytt samtycke hanterar vi detta enligt tillämplig lag.

16. Kontakta oss

För frågor om integritetspolicyn, vår behandling av personuppgifter eller dina rättigheter, kontakta:

Nordisk Filt / ML Social Media AB
E-post: info@nordiskfilt.fi
Telefon: +46 70 3777251

Gasverksgatan 19A
262 31 Ängelholm
Sverige