Integritetspolicy

Senast uppdaterad 2026-08-26.

Vi vill att du ska veta exakt vad som händer med dina uppgifter när du handlar hos oss. Den här policyn beskriver vilka personuppgifter vi behandlar, varför vi gör det, vilka som får se dem, hur länge vi sparar dem och vad du kan kräva av oss. Vi samlar bara in det som behövs för att din beställning ska fungera.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är butiken bakom Mormor Bibi:

Juridiskt namn: Nacka te & tulpan AB
Organisationsnummer: 559430-5210
Adress: Forumvägen 12, Plan 1, 131 53 Nacka
E-post: hej@mormorbibi.se

Har du frågor om hur vi behandlar dina uppgifter, eller vill du använda någon av dina rättigheter, mejlar du oss på adressen ovan.

2. Vilka uppgifter vi behandlar

När du beställer: namn, leverans- och fakturaadress, e-postadress, telefonnummer, vad du köpt, ordernummer, belopp och betalstatus.
När du kontaktar oss: namn, e-postadress och det du skriver i meddelandet, oavsett om du använder formuläret på webbplatsen eller mejlar direkt.
När du går med i Klubb Bibi: e-postadress och namn, samt när du anmälde dig och bekräftade anmälan.
Teknisk information: IP-adress och liknande uppgifter som loggas när du besöker webbplatsen, för att vi ska kunna stoppa missbruk och överbelastningsförsök.

Vi ber aldrig om ditt personnummer, och vi tar aldrig emot dina kort- eller kontouppgifter. Behöver Klarna sådana uppgifter för att kunna bedöma betalningen lämnar du dem direkt i Klarnas betalfönster, inte till oss.

3. Ändamål och rättslig grund

Fullgöra ditt köp – ta emot beställningen, skicka orderbekräftelse, leverera paketet, hantera ångerrätt och reklamation. Rättslig grund: avtal (artikel 6.1 b i dataskyddsförordningen).
Bokföring – spara underlaget för din order. Rättslig grund: rättslig förpliktelse (artikel 6.1 c), enligt bokföringslagen (1999:1078).
Kundtjänst och bedrägeriskydd – svara på frågor, utreda ärenden och skydda butiken och dig mot missbruk. Rättslig grund: berättigat intresse (artikel 6.1 f). Vi har vägt intresset mot din integritet och behandlar bara det som behövs.
Nyhetsbrev och Klubb Bibi – skicka erbjudanden och inbjudningar till dig som anmält dig. Rättslig grund: samtycke (artikel 6.1 a). Du kan återkalla samtycket när som helst, via länken i varje utskick eller genom att mejla oss. Det påverkar inte det som redan skickats.

4. Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina uppgifter vidare. För att butiken ska fungera anlitar vi ett fåtal leverantörer, som bara får behandla uppgifterna för vår räkning och enligt våra instruktioner:

Klarna Bank AB – betalningen. Klarna är inte vårt biträde utan personuppgiftsansvarig för de uppgifter du lämnar i betalfönstret, och behandlar dem enligt sina egna villkor och sin egen integritetspolicy.
Loopia AB – drift av butikssystemet, där ordrar och kunduppgifter lagras.
Cloudflare, Inc. – drift av webbplatsen och kassans databas. Data lagras i EU, och överföringar utanför EU/EES sker med stöd av EU-kommissionens standardavtalsklausuler.
MailerLite (UAB MailerLite, Litauen) – utskicken för Klubb Bibi.
DHL Freight (Sweden) AB – leverans av paketet. Får namn, adress och kontaktuppgifter för att kunna leverera och avisera.
Google – Google Workspace, där butikens e-post ligger, och Google Analytics om du har godkänt mätning (se avsnitt 9). Google behandlar därmed det du mejlar oss och, med ditt samtycke, hur du använder webbplatsen.

Vi lämnar också ut uppgifter när lagen kräver det, till exempel till Skatteverket eller till en myndighet som utreder ett brott.

5. Överföring till tredjeland

Merparten av behandlingen sker inom EU/EES. Cloudflare, Inc. och Google är amerikanska företag, och även om driften är placerad i EU kan uppgifter i vissa fall behöva överföras till ett land utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder. Vill du ha en kopia av skyddsåtgärderna räcker det att du mejlar oss.

6. Hur länge vi sparar uppgifterna

Ordrar och bokföringsunderlag: sju år, som bokföringslagen kräver.
Meddelanden till kundtjänst: 24 månader från att du skickade meddelandet.
Anmälningar till Klubb Bibi som aldrig bekräftas: raderas efter 30 dagar. Bekräftade medlemskap finns kvar hos MailerLite tills du avregistrerar dig; vår egen kopia av anmälan raderas efter 24 månader.
Personuppgifter i kassans betalningsdatabas – namn, adress, e-post och telefon kopplade till en påbörjad betalning – raderas efter 7 dagar. Kvar blir bara ordernummer, belopp och status, som vi behöver för avstämning.
Spärrlista mot formulärmissbruk: en envägskryptering av din IP-adress, inte adressen själv – raderas efter 24 timmar.
Driftloggar hos Cloudflare: kan innehålla IP-adress och raderas enligt Cloudflares egna loggtider, som vi inte styr över.

7. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

få ett registerutdrag med de uppgifter vi behandlar om dig,
få felaktiga uppgifter rättade,
få uppgifter raderade, om vi inte måste spara dem – bokföringsunderlag kan vi till exempel inte radera i förtid,
begära att behandlingen begränsas medan en fråga utreds,
invända mot behandling som vi gör med stöd av berättigat intresse,
få ut de uppgifter du själv lämnat i ett maskinläsbart format och flytta dem (dataportabilitet),
återkalla ett samtycke du gett, till exempel till nyhetsbrevet.

Mejla oss på hej@mormorbibi.se så hjälper vi dig. Vi svarar utan onödigt dröjsmål och senast inom en månad. Behöver vi säkerställa att det verkligen är du som frågar kan vi be om kompletterande uppgifter.

8. Klagomål till tillsynsmyndigheten

Tycker du att vi behandlar dina personuppgifter fel har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först – oftast går det snabbare att reda ut.

9. Cookies och lagring i din webbläsare

Webbplatsen sätter inga cookies för marknadsföring. Vi mäter hur butiken används med Google Analytics, men bara om du själv säger ja i rutan som visas första gången du besöker oss. Säger du nej, eller låter bli att svara, mäts ditt besök inte alls och inga mätcookies sätts.

Varukorgen sparas i webbläsarens lokala lagring på din egen enhet. Den skickas till oss först när du beräknar frakt eller går till kassan, och den försvinner när du tömmer varukorgen eller rensar webbplatsdata i webbläsaren.
Klarnas betalfönster sätter Klarnas egna cookies när det laddas i kassan. De behövs för att betalningen och Klarnas kontroller ska fungera, och de styrs av Klarna.

Google Analytics sätter sina cookies först när du har godkänt mätningen. Vi använder mätningen för att se vilka sidor som besöks och hur köpet går till – aldrig för annonser, och vi lämnar inte ut uppgifterna. Leverantör är Google Ireland Limited; uppgifterna kan behandlas i USA (se avsnitt 5).
Ditt svar på frågan om mätning sparas i webbläsarens lokala lagring på din egen enhet, så att vi slipper fråga varje gång. Rensar du webbplatsdata får du frågan igen och kan svara annorlunda.

Skulle vi längre fram börja mäta på något nytt sätt uppdaterar vi den här policyn och frågar dig om samtycke innan det slås på.

10. Ändringar av policyn

Vi uppdaterar policyn när behandlingen förändras, till exempel om vi byter leverantör eller lägger till en ny tjänst. Datumet högst upp visar när texten senast ändrades. Villkoren för själva köpet hittar du i våra allmänna villkor.