Integritetspolicy

1. Policyns omfattning

Denna policy förklarar hur MISSO Sp. z o.o. behandlar personuppgifter om personer som besöker webbshoppen misso-lingerie.com, lägger beställningar, skapar ett konto, prenumererar på nyhetsbrevet eller kontaktar oss. Vi tillämpar den i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) och polsk lag, inklusive lagen om elektronisk kommunikation av den 12 juli 2024.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är MISSO Sp. z o.o., med säte på ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polen, momsreg.nr (NIP): 6612371156, REGON: 360165222, registrerat i företagsregistret i det nationella domstolsregistret som förs av tingsrätten i Kielce, 10:e handelsavdelningen för det nationella domstolsregistret, under KRS-nummer 0000532373.

Kontakt i frågor om personuppgifter: e-post info@misso.pl, eller skriftligen till vårt säte.

Kontakta oss direkt i alla frågor som rör dina uppgifter.

3. Vilka uppgifter vi samlar in

Uppgifter du själv lämnar: för- och efternamn, e-postadress, telefonnummer, leverans- och faktureringsadress samt, för företagsfakturor, företagsnamn och momsregistreringsnummer; kontouppgifter (inloggning, krypterat lösenord); innehållet i meddelanden som skickas via kontaktformuläret eller e-post; uppgifter som behövs för att hantera en reklamation eller retur (t.ex. ett bankkontonummer för återbetalning).

Uppgifter som samlas in automatiskt: IP-adress, information om enhet och webbläsare, besökta sidor, varukorgens innehåll, orderhistorik, information om öppningar och klick i nyhetsbrevet samt uppgifter som lagras i cookies (se avsnitt 10).

Uppgifter från tredje part: betaltjänstleverantören meddelar oss betalningsstatus (vi får aldrig dina fullständiga kortuppgifter) och transportföretaget meddelar oss leveransstatus.

4. Ändamål och rättslig grund för behandlingen

• Leverans av din beställning (ingående och fullgörande av köpeavtalet, betalning, leverans, kontakt om beställningen) – art. 6.1 b GDPR.
• Kundkonto (skapande och underhåll av kontot, orderhistorik) – art. 6.1 b GDPR (avtal om kontotjänsten).
• Reklamationer, returer och ångrande av avtalet – art. 6.1 b och c GDPR (fullgörande av avtalet och skyldigheter enligt polsk civillag och polsk konsumenträttslag); reglerna beskrivs på sidan Returer & reklamationer.
• Bokföring och skatter (utfärdande av fakturor, även i det polska nationella e-fakturasystemet KSeF, och arkivering) – art. 6.1 c GDPR i förening med skatte- och bokföringslagstiftningen.
• Nyhetsbrev (e-post om nyheter och erbjudanden) – art. 6.1 a GDPR och samtycke till elektronisk direktmarknadsföring enligt lagen om elektronisk kommunikation. Du kan när som helst återkalla ditt samtycke – via länken i varje meddelande eller genom att skriva till oss.
• Marknadsföring av våra egna produkter och statistik (t.ex. analys av öppningar och klick i nyhetsbrevet, besöksstatistik för butiken i Odoo) – vårt berättigade intresse, art. 6.1 f GDPR.
• Svar på meddelanden som skickas via kontaktformuläret eller e-post – art. 6.1 f GDPR (berättigat intresse: hantering av förfrågningar) och, när de gäller en beställning, led b.
• Butikens säkerhet (skydd av formulär mot spam och botar) – art. 6.1 f GDPR.
• Fastställande, utövande och försvar av rättsliga anspråk – art. 6.1 f GDPR.
• Cookies – de som krävs för att butiken ska fungera: art. 6.1 f GDPR; övriga (t.ex. externt innehåll): ditt samtycke – art. 6.1 a GDPR (se avsnitt 10).

Det är frivilligt att lämna dina uppgifter, men utan de uppgifter som behövs för en beställning kan vi inte leverera den. Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder.

5. Känsliga personuppgifter och minderåriga

Vi efterfrågar inte känsliga personuppgifter (t.ex. om hälsa) – ta inte med sådana i dina meddelanden till oss. Butiken riktar sig inte till personer under 16 år; om vi får veta att vi har tagit emot sådana uppgifter utan vårdnadshavarens samtycke raderar vi dem.

6. Vem vi delar uppgifter med

Vi delar dina uppgifter endast i den utsträckning som är nödvändig med företag som hjälper oss att driva butiken:

• Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgien) – leverantör av butiksprogramvaran och moln-ERP (Odoo Online), datahosting, utskick av transaktionsmejl och nyhetsbrevet (Odoo Email Marketing); uppgifterna lagras i Odoos datacenter i Europeiska unionen (Västeuropa, Frankrike).
• Stripe Payments Europe, Limited (Irland) – kortbetalningar och andra onlinebetalningar.
• Den personuppgiftsansvariges bank – för vanliga banköverföringar och återbetalningar.
• Transportföretag / postoperatör – leverans av beställningar och uppbörd vid postförskott – FedEx, DPD och Poczta Polska S.A.
• Extern redovisningsbyrå – bokföring och skatteredovisning (uppgifter från fakturor och försäljningsdokument).
• Leverantören av bokföringsprogrammet Symfonia – vi lagrar och behandlar bokföringsunderlag i Symfonia-systemet; leverantören har tillgång till uppgifter endast i den utsträckning som krävs för underhåll och support av systemet.
• Google Ireland Limited – tjänsten reCAPTCHA som skyddar formulär mot spam.
• Meta Platforms Ireland Limited – visning av inbäddat innehåll från vår Instagramprofil (först efter att du har godkänt cookies).
• Zenbox (polsk leverantör av hosting och e-post) – hantering av brevlådan info@misso.pl och kundkorrespondens; uppgifterna lagras på servrar i Polen/EES.
• Myndigheter – när lagen kräver det, särskilt den polska skatteförvaltningen (fakturor i KSeF).

Vi har ingått personuppgiftsbiträdesavtal med leverantörer som behandlar uppgifter för vår räkning (eller godtar deras standardvillkor för personuppgiftsbehandling). Vi säljer aldrig dina uppgifter.

7. Överföring utanför EES

Vi behandlar i regel uppgifter inom Europeiska ekonomiska samarbetsområdet. Vissa leverantörer (Stripe, Google, Meta) ingår i koncerner med säte i USA och kan överföra uppgifter till USA. Det sker med stöd av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (EU-US Data Privacy Framework) eller standardavtalsklausuler som godkänts av kommissionen. Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.

8. Hur länge vi sparar uppgifter

• Beställningar och fakturor – under den tid som krävs enligt skatte- och bokföringslagstiftningen, i regel 5 år från utgången av det kalenderår då skattskyldigheten uppstod.
• Reklamationer och anspråk – tills säljarens ansvarsperioder och preskriptionstiderna för anspråk enligt polsk civillag har löpt ut.
• Kundkonto – tills kontot raderas (på din begäran eller på vårt initiativ), med förbehåll för tiderna ovan.
• Nyhetsbrev – tills du återkallar ditt samtycke; bekräftelsen av att samtycke lämnats och återkallats sparar vi tills preskriptionstiden för eventuella anspråk har löpt ut.
• Korrespondens – tills ärendet är avslutat och därefter under den tid som krävs för att försvara oss mot eventuella anspråk.
• Cookies – under den tid som anges för respektive cookie (se avsnitt 10) eller tills du raderar dem i din webbläsare.

9. Dina rättigheter och klagomål till tillsynsmyndigheten

Du har rätt att: få tillgång till dina uppgifter och en kopia av dem, få dem rättade, raderade, få behandlingen begränsad, dataportabilitet, invända mot behandling som grundas på berättigat intresse (inklusive – när som helst – mot direktmarknadsföring) och när som helst återkalla ditt samtycke (utan att det påverkar lagligheten i behandlingen före återkallandet).

För att utöva dina rättigheter, skriv till info@misso.pl. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Du har också rätt att lämna klagomål till tillsynsmyndigheten – ordföranden för den polska dataskyddsmyndigheten (PUODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.

10. Cookies

Cookies är små filer som lagras i din webbläsare. Vi använder dem i två grupper:

• Nödvändiga – butiken fungerar inte utan dem: upprätthållande av session och varukorg, inloggning (t.ex. session_id), att komma ihåg ditt språk (frontend_lang) och din tidszon, att komma ihåg ditt val i cookiebannern, betalningssäkerhet (Stripe-cookies i kassan) och formulärskydd (Google reCAPTCHA) samt kampanjparametrar (utm_*) när du kommer via en kampanjlänk.
• Valfria (med ditt samtycke) – externt innehåll, t.ex. vår inbäddade Instagramprofil (Meta). Sådant innehåll är blockerat tills du ger ditt samtycke i cookiebannern.

Vi använder för närvarande inte Google Analytics eller annonspixlar (t.ex. Meta Pixel). Om detta ändras uppdaterar vi policyn och ber om ditt samtycke.

Du kan ändra ditt beslut genom att radera cookies i webbläsarens inställningar – då visas bannern igen. Du kan också blockera cookies i webbläsaren, men vissa funktioner i butiken (t.ex. varukorgen) kanske då inte fungerar.

11. Säkerhet

Anslutningen till butiken är krypterad (HTTPS), endast behöriga personer har tillgång till uppgifterna och betalkortsuppgifter hanteras direkt av betaltjänstleverantören.

12. Kontakt

MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polen
e-post: info@misso.pl

13. Ändringar av policyn

Vi uppdaterar policyn när lagar, våra tjänster eller leverantörer ändras. Den aktuella versionen finns alltid på den här sidan, och vi informerar kontoinnehavare och prenumeranter på nyhetsbrevet om väsentliga ändringar.

Gäller från: 23 oktober 2026