Integritetspolicy för MssonCord

 Senast uppdaterad: 30 augusti 2026

Denna integritetspolicy beskriver hur MssonCord behandlar personuppgifter när du besöker webbplatsen, kontaktar MssonCord, använder ett formulär, beställer en fysisk produkt eller beställer en personlig tarotläsning.

Policyn gäller webbplatsen:

https://www.mssoncord.eu

1. Personuppgiftsansvarig

Personuppgiftsansvarig för MssonCords behandling av personuppgifter är:

Thomas Magnusson
MssonCord
E-post: mssoncord@mssoncord.eu
Webbplats: https://www.mssoncord.eu

Frågor om personuppgifter och dataskydd skickas till ovanstående e-postadress.

Banker och andra betaltjänstleverantörer som medverkar vid en Swishbetalning ansvarar själva för den personuppgiftsbehandling som de utför inom sina tjänster.

2. Vilka personuppgifter MssonCord behandlar

När du gör en beställning, använder ett formulär, betalar med Swish eller kontaktar MssonCord kan följande personuppgifter behandlas:

• för- och efternamn
• gatuadress
• postnummer och ort
• land, när uppgiften efterfrågas
• e-postadress
• telefonnummer
• uppgifter om beställda produkter eller tjänster
• ordernummer
• beställningsdatum
• pris, fraktkostnad och totalt belopp
• betalningsstatus
• betalningsreferens eller transaktionsreferens
• vald fraktmetod
• spårningsnummer
• uppgifter om ångrat köp, retur eller reklamation
• valt frågeområde för en tarotläsning
• frågan som lämnas inför en tarotläsning
• frivillig bakgrundsinformation
• bekräftelse på att beställaren har fyllt 18 år
• uppgifter om vilka kort som har dragits
• den färdiga skriftliga tarotläsningen
• meddelanden och andra uppgifter som du själv lämnar

Vid en Swishbetalning kan MssonCord behandla de uppgifter som visas i betalningsbekräftelsen eller på mottagarkontot, exempelvis betalarens namn, belopp, datum och tid, meddelande eller orderreferens, transaktionsreferens och betalningsstatus.

MssonCord samlar inte in eller har tillgång till kundens bankinloggning, BankID-koder, fullständiga bankkontouppgifter eller kortuppgifter. Sådana uppgifter behandlas av kundens bank eller betaltjänstleverantör.

3. Varför personuppgifterna behandlas

Beställningar av fysiska produkter

Personuppgifter behandlas för att:

• ta emot och kontrollera beställningen
• skicka en orderbekräftelse
• kontakta kunden om beställningen
• packa och väga beställningen
• beräkna fraktkostnaden
• fastställa det slutliga beloppet
• lämna betalningsinformation
• identifiera och kontrollera Swishbetalningen
• packa och skicka beställningen
• avisera och följa leveransen
• hantera ångerrätt, returer, reklamationer och andra kundärenden
• genomföra en eventuell återbetalning

Den rättsliga grunden är att behandlingen är nödvändig för att vidta åtgärder inför ett avtal samt för att ingå och fullgöra avtalet med kunden.

Beställningar av tarotläsningar

Personuppgifter behandlas för att:

• ta emot och kontrollera beställningen
• kontrollera att formuläret är fullständigt ifyllt
• lämna betalningsinformation
• identifiera och kontrollera Swishbetalningen
• förstå vilken fråga tarotläsningen gäller
• genomföra den beställda tarotläsningen
• sammanställa det individuella skriftliga svaret
• skicka svaret till kundens e-postadress
• besvara frågor om den beställda tjänsten
• hantera eventuell reklamation eller återbetalning

Den rättsliga grunden är att behandlingen är nödvändig för att vidta åtgärder inför ett avtal samt för att ingå och fullgöra avtalet med kunden.

Kontakt och frågor

När du kontaktar MssonCord via e-post eller kontaktformulär behandlas de uppgifter som du själv lämnar för att meddelandet ska kunna besvaras.

När kontakten gäller en beställning eller ett möjligt köp är den rättsliga grunden avtal eller åtgärder inför ett avtal.

Vid andra frågor grundas behandlingen på MssonCords berättigade intresse av att kunna ta emot och besvara meddelanden.

Rättsliga krav och dokumentation

Personuppgifter kan behandlas när det är nödvändigt för att:

• uppfylla en rättslig skyldighet
• fastställa, göra gällande eller försvara rättsliga anspråk
• dokumentera en beställning, betalning, retur eller reklamation
• lämna uppgifter till en myndighet när detta krävs enligt lag

4. Beställningar genom webbshoppen

Beställningar av fysiska produkter görs genom webbplatsens varukorg.

De uppgifter som kunden fyller i används för att hantera beställningen, betalningen och leveransen.

Det är nödvändigt att lämna korrekta kontakt- och leveransuppgifter. Om nödvändiga uppgifter saknas kan beställningen inte behandlas.

MssonCord säljer och levererar fysiska produkter endast till privatpersoner i Sverige.

5. Personliga tarotläsningar

Vid beställning av en personlig tarotläsning kan kunden behöva lämna:

• fullständigt namn
• e-postadress
• valt frågeområde
• en tydligt formulerad fråga
• kort frivillig bakgrundsinformation
• bekräftelse på att kunden har fyllt 18 år
• order- eller betalningsreferens när det behövs för att identifiera betalningen

Kundens namn och betalningsreferens kan användas för att koppla Swishbetalningen till rätt beställning.

Kundens fråga och eventuella bakgrund används för att genomföra och sammanställa tarotläsningen. Det skriftliga svaret skickas till den e-postadress som kunden har angett.

Endast de uppgifter som behövs för att behandla beställningen och genomföra tarotläsningen ska lämnas.

Kunden ska inte lämna uppgifter om:

• hälsa eller sjukdom
• graviditet
• juridiska ärenden
• ekonomiska investeringar
• politiska åsikter
• religiös eller filosofisk övertygelse
• sexualliv eller sexuell läggning
• personnummer
• lagöverträdelser
• skyddade personuppgifter
• andra känsliga eller särskilt skyddsvärda personuppgifter

Kunden ska inte heller lämna namn, kontaktuppgifter eller andra onödiga uppgifter som kan identifiera någon annan person.

Om förbjudna, känsliga eller onödiga personuppgifter ändå lämnas kan MssonCord avstå från att behandla frågan och radera uppgifterna när det är möjligt.

6. Betalning med Swish

MssonCord använder Swish som betalningsmetod för fysiska produkter och tarotläsningar.

När betalningen ska genomföras får kunden information om:

• vilket belopp som ska betalas
• vilket Swishnummer som ska användas
• vilken orderreferens eller vilket meddelande som ska anges
• när betalningen senast ska vara genomförd

MssonCord använder betalningsinformationen för att:

• kontrollera att rätt belopp har betalats
• koppla betalningen till rätt beställning
• dokumentera betalningsstatus
• hantera en eventuell återbetalning
• besvara frågor om betalningen

Själva Swishbetalningen genomförs och behandlas av kundens och mottagarens banker samt andra betaltjänstleverantörer som deltar i betalningen.

Dessa aktörer behandlar personuppgifter enligt sina egna villkor och integritetspolicyer.

MssonCord får inte tillgång till kundens bankinloggning, BankID-koder, fullständiga kontouppgifter eller andra personliga säkerhetsuppgifter.

7. Frakt och leverans

Beställningar av fysiska produkter kan skickas med exempelvis PostNord eller DHL, beroende på vilken fraktmetod som används.

När det behövs för leveransen kan nödvändiga personuppgifter lämnas till transportören. Det kan exempelvis vara:

• namn
• leveransadress
• postnummer och ort
• e-postadress
• telefonnummer

Endast de uppgifter som behövs för att genomföra och avisera leveransen lämnas till transportören.

Transportören behandlar personuppgifter enligt sina egna regler och sin egen integritetspolicy.

Denna punkt gäller inte tarotläsningar eftersom dessa levereras skriftligen via e-post.

8. Tekniska tjänsteleverantörer

För att webbplatsen och webbshoppen ska fungera använder MssonCord externa tjänsteleverantörer för bland annat:

• webbplatsdrift
• webbshop och varukorg
• formulär
• orderhantering
• teknisk säkerhet
• lagring och säkerhetskopiering

Dessa leverantörer kan behandla de personuppgifter som behövs för att deras tjänster ska kunna tillhandahållas.

9. E-post

MssonCord använder e-post för att:

• besvara frågor
• skicka information om beställningar
• ta emot och hantera kundärenden
• skicka färdiga tarotläsningar
• lämna information om returer, reklamationer eller ångrade köp

Den leverantör som tillhandahåller e-posttjänsten kan behandla avsändarens och mottagarens e-postadress, meddelandets innehåll, tekniska uppgifter och eventuella bilagor för att leverera och lagra e-postmeddelanden.

Känsliga eller onödiga personuppgifter ska inte skickas via e-post.

10. Kakor

Webbplatsen använder Webnodes inbyggda system för kakor.

Webnodes kakbanner och kakinställningar tillhandahålls och hanteras tekniskt av Webnode.

Kakorna kan exempelvis delas in i:

• nödvändiga kakor
• funktionella kakor
• prestandakakor
• marknadsföringskakor

Nödvändiga kakor används bland annat för att webbplatsen, säkerheten och kundvagnen ska fungera.

Icke-nödvändiga kakor får användas först efter att besökaren har gjort sitt val i Webnodes kakbanner.

Besökaren kan ändra sina kakval genom webbplatsens länk för kakinställningar. Kakor kan även raderas eller blockeras genom webbläsarens inställningar.

11. Formuläret Ångra köp

På webbplatsen finns sidan och formuläret Ångra köp.

När kunden använder formuläret kan följande uppgifter behandlas:

• namn
• e-postadress
• ordernummer
• vilken vara eller vilka varor det ångrade köpet gäller
• uppgifter som kunden själv skriver i meddelandefältet
• tidpunkt då formuläret skickades

Uppgifterna används för att ta emot och hantera kundens meddelande om ångrat köp samt för att lämna returinstruktioner och hantera eventuell återbetalning.

Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet och hantera kundens rättigheter enligt lag.

12. Nyhetsbrev och marknadsföring

MssonCord skickar för närvarande inte nyhetsbrev.

E-postadresser som lämnas vid beställning, tarotbeställning, ångrat köp eller kontakt används inte för marknadsföringsutskick utan ett giltigt rättsligt stöd.

Om nyhetsbrev införs senare kommer tydlig information att lämnas och integritetspolicyn att uppdateras.

13. Vilka som kan ta del av personuppgifterna

Personuppgifter kan, när det är nödvändigt, behandlas av eller lämnas till:

• Webnode
• PostNord
• DHL
• banker och betaltjänstleverantörer som medverkar vid Swishbetalningar
• leverantörer av e-post och teknisk drift
• myndigheter när uppgifter måste lämnas enligt lag

MssonCord säljer eller hyr inte ut kunduppgifter och lämnar inte ut dem till andra för deras egen marknadsföring.

Kundens tarotfråga, frivilliga bakgrund och färdiga tarotläsning lämnas inte till banker, betaltjänstleverantörer, PostNord eller DHL.

14. Behandling utanför EU och EES

Vissa tjänsteleverantörer kan behandla personuppgifter utanför EU och Europeiska ekonomiska samarbetsområdet, EES.

Om personuppgifter överförs till ett land utanför EU eller EES ska överföringen ske med stöd av en tillåten mekanism enligt dataskyddsförordningen. Det kan exempelvis vara ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med andra nödvändiga skyddsåtgärder.

Respektive tjänsteleverantör ansvarar även för att beskriva sina internationella överföringar i sin integritetspolicy.

MssonCord begränsar vilka uppgifter som lämnas till externa tjänster och använder inte direkt identifierande kunduppgifter i externa digitala skrivverktyg.

15. Hur länge personuppgifterna sparas

MssonCord sparar personuppgifter endast så länge som de behövs för det ändamål som uppgifterna samlades in för.

Uppgifter om beställningar, leveranser, betalningar, ångrade köp, returer och reklamationer kan sparas så länge som de behövs för att:

• fullgöra avtalet
• hantera kundens rättigheter
• fastställa, göra gällande eller försvara rättsliga anspråk
• uppfylla en rättslig skyldighet

En tarotfråga, frivillig bakgrundsinformation, uppgifter om dragna kort och den färdiga tarotläsningen sparas endast så länge som de behövs för att genomföra tjänsten, leverera svaret och hantera eventuella frågor eller klagomål.

Uppgifterna raderas eller avidentifieras normalt senast tolv månader efter att tarotläsningen har levererats, om det inte finns ett pågående ärende, ett rättsligt krav eller någon annan laglig anledning att behålla dem längre.

Meddelanden som inte leder till en beställning raderas när de inte längre behövs för ärendet.

Uppgifter som har lämnats i strid med förbudet mot känsliga eller onödiga personuppgifter raderas så snart det är möjligt, om uppgifterna inte måste bevaras för att dokumentera eller hantera ett rättsligt ärende.

Banker och andra betaltjänstleverantörer ansvarar själva för sina lagringstider enligt lag och sina egna integritetspolicyer.

Kakor sparas enligt de lagringstider och inställningar som anges genom Webnodes kakfunktioner.

16. Säkerhet

MssonCord vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot:

• obehörig åtkomst
• förlust
• felaktig ändring
• otillåten spridning
• förstöring

Tillgången till kunduppgifter begränsas till Thomas Magnusson och de tjänsteleverantörer som behöver uppgifterna för att utföra sina uppdrag.

MssonCord lämnar inte ut lösenord, säkerhetskoder eller kunduppgifter till obehöriga.

Kunduppgifter begränsas till det som är nödvändigt för varje ändamål. Direkt identifierande kunduppgifter ska inte användas i externa digitala skrivverktyg.

17. Dina rättigheter

Du har, när villkoren enligt dataskyddsförordningen är uppfyllda, rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till dina personuppgifter
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära att personuppgifter raderas
• begära att behandlingen begränsas
• invända mot behandling som grundas på berättigat intresse
• få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format
• återkalla ett samtycke som du tidigare har lämnat
• lämna klagomål till Integritetsskyddsmyndigheten, IMY

Rätten till radering gäller inte när uppgifterna måste sparas för att uppfylla en rättslig skyldighet, fullgöra ett avtal eller fastställa, göra gällande eller försvara ett rättsligt anspråk.

En begäran som gäller MssonCords behandling skickas till:

mssoncord@mssoncord.eu

En begäran som gäller en banks eller annan betaltjänstleverantörs behandling ska skickas direkt till den berörda aktören.

MssonCord kan behöva begära ytterligare information för att kontrollera att en begäran kommer från rätt person.

En begäran hanteras utan onödigt dröjsmål och normalt inom en månad. Vid en komplicerad begäran eller ett stort antal begäranden kan tiden förlängas enligt dataskyddsförordningen. Kunden informeras i så fall om förlängningen och orsaken till den.

18. Automatiserade beslut och profilering

MssonCord använder inte automatiserat beslutsfattande eller profilering som medför rättsliga eller liknande betydande konsekvenser för kunden.

Ett digitalt skrivverktyg som används som språkligt stöd vid en tarotläsning fattar inte beslut om kunden. Thomas Magnusson granskar och ansvarar för det slutliga svaret.

Banker och andra betaltjänstleverantörer kan använda egna säkerhetskontroller och system för att förebygga bedrägerier. Information om sådan behandling finns hos respektive aktör.

19. Ändringar i integritetspolicyn

Integritetspolicyn kan uppdateras om MssonCord ändrar exempelvis:

• webbplatsens funktioner
• produkter eller tjänster
• betalningsmetoder
• fraktalternativ
• formulär
• tjänsteleverantörer
• kakor
• nyhetsbrev
• behandlingen av personuppgifter

Den senaste versionen publiceras alltid på webbplatsen. Datumet högst upp visar när integritetspolicyn senast uppdaterades.