Senast uppdaterad: 3 maj 2026
Din integritet är viktig för oss på My Little Cupcake AB. I denna integritetspolicy beskriver vi vilka personuppgifter vi samlar in om dig, varför vi gör det, hur vi använder dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Personuppgiftsansvarig
My Little Cupcake AB
Grimstagatan 19
162 56 Vällingby, Stockholm
E-post: Order@mylittlecupcake.se
Telefon: 08-128 988 88
Vid frågor om hur vi behandlar dina personuppgifter kan du kontakta oss på e-postadressen ovan.
Vilka personuppgifter samlar vi in?
Beroende på hur du använder vår webbplats samlar vi in följande personuppgifter:
När du beställer cupcakes
- Namn, adress, telefonnummer och e-postadress
- Leveransadress eller upphämtningsplats
- Önskat leveransdatum och tid
- Beställningsinformation (produkter, antal, eventuella anteckningar)
- Betalningsinformation (hanteras av Klarna — se nedan)
- Eventuella företagsuppgifter vid företagsbeställning (organisationsnummer, fakturaadress)
När du kontaktar oss
- Namn, e-postadress och innehållet i ditt meddelande via vårt kontaktformulär eller via e-post
När du besöker webbplatsen
- IP-adress, webbläsartyp, operativsystem och tidpunkt för besök
- Statistik om hur du använder webbplatsen (besökta sidor, klick, sökningar) — endast om du samtycker via cookiebanderollen
- Cookies och liknande spårningstekniker — se vår cookiepolicy för detaljer
Varför behandlar vi dina personuppgifter?
Vi behandlar dina personuppgifter för följande ändamål, med stöd av följande rättsliga grunder enligt artikel 6 i GDPR:
| Ändamål | Rättslig grund |
|---|---|
| Hantera och leverera din beställning | Avtal (art. 6.1 b) |
| Skicka orderbekräftelser och leveransuppdateringar | Avtal (art. 6.1 b) |
| Hantera betalning via Klarna | Avtal (art. 6.1 b) |
| Bokföring och fakturering | Rättslig förpliktelse (art. 6.1 c) — bokföringslagen |
| Kundservice och svar på förfrågningar | Berättigat intresse (art. 6.1 f) |
| Förebygga bedrägeri och säkerställa webbplatsens säkerhet | Berättigat intresse (art. 6.1 f) |
| Webbplatsanalys och förbättring av tjänsten | Samtycke (art. 6.1 a) — via cookiebanderollen |
| Marknadsföring och relevant innehåll | Samtycke (art. 6.1 a) — via cookiebanderollen |
Vilka delar vi dina personuppgifter med?
Vi säljer aldrig dina personuppgifter. Vi delar dem endast med följande mottagare när det är nödvändigt för att uppfylla våra åtaganden mot dig eller enligt lag:
- Klarna Bank AB — hanterar betalningar i kassan. Klarna är personuppgiftsansvarig för sin egen behandling. Se Klarnas integritetspolicy.
- Inviso AB — vår webbhotellsleverantör som lagrar webbplatsens data på servrar inom EU.
- Leveransbud och budfirmor — för att kunna leverera din beställning till rätt adress.
- Bokföringsbyrå och Skatteverket — för att uppfylla våra skyldigheter enligt bokföringslagen.
- Google LLC — webbplatsstatistik via Google Analytics och Google Tag Manager. Endast om du samtyckt via cookiebanderollen. Google kan komma att överföra data till USA — se nedan om tredjelandsöverföring.
- Meta Platforms (Instagram) — vid inbäddat innehåll från Instagram på vår webbplats. Endast om du samtyckt.
Hur länge sparar vi dina personuppgifter?
- Orderdata och fakturaunderlag: 7 år enligt bokföringslagen
- Kontaktförfrågningar: upp till 12 månader efter ärendet avslutats
- Marknadsföringssamtycke och cookies: tills du återkallar samtycke eller cookiens livslängd löper ut (se cookiepolicyn)
- Webbplatsstatistik: upp till 26 månader (Google Analytics standardinställning)
Tredjelandsöverföring
Vissa av våra leverantörer (främst Google) kan behandla data utanför EU/EES, exempelvis i USA. Vi förlitar oss då på EU-kommissionens beslut om adekvat skyddsnivå (Data Privacy Framework) eller på standardavtalsklausuler (SCC) som rättslig grund för överföringen. Du kan när som helst återkalla ditt samtycke till sådan behandling via ”Hantera samtycke” i sidfoten.
Dina rättigheter
Enligt GDPR har du följande rättigheter beträffande dina personuppgifter:
- Rätt till tillgång — få veta vilka uppgifter vi har om dig
- Rätt till rättelse — få felaktiga uppgifter rättade
- Rätt till radering (”rätten att bli glömd”) — få dina uppgifter raderade när de inte längre behövs
- Rätt till begränsning — begränsa hur vi behandlar dina uppgifter
- Rätt till dataportabilitet — få ut dina uppgifter i ett maskinläsbart format
- Rätt att invända — invända mot behandling som grundas på berättigat intresse
- Rätt att återkalla samtycke — när som helst, utan att det påverkar lagligheten av tidigare behandling
För att utöva någon av dessa rättigheter, kontakta oss på Order@mylittlecupcake.se. Vi svarar inom 30 dagar.
Klagomål till tillsynsmyndighet
Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
E-post: imy@imy.se
Webb: www.imy.se
Cookies
Vi använder cookies och liknande tekniker för att webbplatsen ska fungera, för att mäta användning och för att visa relevant innehåll. Du styr själv vilka cookies du accepterar via cookiebanderollen som visas första gången du besöker webbplatsen. Du kan när som helst ändra ditt val via länken ”Hantera samtycke” i sidfoten.
För en fullständig lista över de cookies vi använder, se vår cookiepolicy.
Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy om vår behandling förändras eller om lagstiftningen kräver det. Senaste uppdateringsdatum visas högst upp på sidan. Väsentliga ändringar kommer att kommuniceras tydligt på webbplatsen.
