Cookie- och integritetspolicy

Mediafy Relations AB, org.nr. 559370-7523 (”Morot & Co” och även vi, oss, vår, vårt, våra) respekterar din integritet och din rätt att ha kontroll över dina personuppgifter.

Morot & Co’s personuppgiftsbehandling sker i enlighet med den europeiska dataskyddsförordningen (EU) 2016/679 (”Dataskyddsförordningen”) och med andra tillämpliga lagar och regler om dataskydd och personuppgiftshantering. I den här integritetspolicyn förklarar vi hur Morot & Co samlar in och använder dina personuppgifter. Policyn beskriver även de rättigheter du har som registrerad och hur du kan tillvarata dessa.

Vad är en personuppgift och vad är en behandling av personuppgifter?

En personuppgift är varje form av uppgift som avser en levande person och som direkt eller indirekt kan hänföras till denne. Personuppgifter kan alltså vara varje form av uppgift som pekar ut en person och behöver inte innehålla exempelvis namn, adress eller personnummer. Även krypterade uppgifter kan också vara personuppgifter.

Behandling av personuppgifter är ett samlingsbegrepp för alla typer av åtgärder som vidtas i relation till uppgifterna. Som exempel kan nämnas behandlingstyper såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, läsning eller överföring.

Personuppgiftsansvarig

Mediafy Relations AB, org.nr. 559370-7523, med adress Birger Jarlsgatan 57 A, 113 56 Stockholm, är personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs i denna policy.

Från vilka källor samlas dina personuppgifter in?

Morot & Co inhämtar uppgifterna i första hand direkt från dig, antingen genom att du tillhandahåller dem till oss exempelvis genom vår webbplats eller genom möten, brevväxling, telefonsamtal, e-post och andra kommunikationsformer mellan dig och oss. Morot & Co kan också komma att samla in uppgifter om dig från andra, så kallade tredje parter. Denna typ av insamling från tredje parter sker uteslutande från offentliga register, såsom exempelvis SPAR, när det är nödvändigt för oss för att kunna uppdatera våra register och säkerställa att vi har korrekt och komplett information om dig.

Morot & Co samlar in, eller kan komma att registrera dina personuppgifter i samband med:

Anmälan till en tjänst som erbjuds via de olika plattformar som Morot & Co erbjuder.

När du fyller i kontaktuppgifter på vår webbplats (exempelvis e-postadress eller mobiltelefonnummer).

Om du kontaktar oss via e-post, via telefon, våra webbplatser och via sociala medier.

Om du anmäler dig till vårt nyhetsbrev

Ditt besök på våra webbplatser.

Hur vi använder dina personuppgifter

Ändamål: För att kunna hantera beställning och/eller köp.

Behandlingar

Leverans (inklusive tillhandahållande av leveransalternativ, avisering och kontakter rörande leveransen).
Hantering av din order.
Identifikation och ålderskontroll.
Adresskontroll mot SPAR
Hantering av reklamations- och garantiärenden.
Hantering av ditt kvitto om du via tredje part använder tjänst för digitala kvitton.

Kategorier av personuppgifter

Namn.
Personnummer.
Kontaktuppgifter (t ex. adress, e-post och telefonnummer).
Ålder.
Köp- och beställningshistorik.
Uppgift om köp/beställningstidpunkt.

Laglig grund: Fullgörande av beställnings- och/eller köpeavtalet. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet/avtalen. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras.

Lagringsperiod: Till dess att köpet har genomförts och för en tid om 36 månader därefter i syfte att kunna hantera eventuella reklamations- och garantiärenden.

Vi kan komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådan lagring grundas på Morot & Co’s berättigade intresse.

Vissa uppgifter sparas för längre perioder än vad som stadgats ovan för uppfyllande av rättsliga förpliktelser, till exempel för bokföringsändamål. I dessa fall är det bara sådana uppgifter som krävs för att uppfylla våra skyldigheter enligt exempelvis bokföringslagen (1999:1078) som sparas och endast för den tid som stipuleras i den aktuella lagen.

Ändamål: För att kunna hantera och följa upp serviceärenden och i övrigt kommunicera med dig.

Behandlingar

Identifiering.
Kommunikation och besvarande av eventuella frågor till användarservice (via telefon, chatt på vår webbplats eller i digitala kanaler, inklusive sociala medier). Chatten på vår webbplats tillhandahålls av LiveChat.
Utredning av eventuella klagomål- och supportärenden (inklusive teknisk support).
Uppföljning av vår hantering av ditt ärende.
Samla in omdöme och feedback, bland annat genom att vi efter ett köp skickar en inbjudan att lämna ett omdöme via Trustpilot. För detta lämnar vi ditt namn, din e-postadress och ditt ordernummer till Trustpilot.

Kategorier av personuppgifter

Namn.
Personnummer.
Kontaktuppgifter (t ex adress, e-post och telefonnummer).
Ålder.
Din korrespondens (inklusive chattkonversationer).
Köp- och beställningshistorik
Uppgift om köp/beställningstidpunkt.
Eventuellt fel/klagomål.
Uppgift om ditt kundserviceärende.

Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera serviceärenden.

Lagringsperiod: Till dess att serviceärendet har avslutats och för en tid om 36 månader därefter.

Ändamål: För att kunna utvärdera, utveckla och förbättra våra tjänster, produkter och system för kundkollektivet i stort.

Behandlingar

Framtagande av underlag i syfte att förbättra varu- och logistikflöden (t ex. genom att kunna prognostisera inköp, lager och leveranser).
Framtagande av underlag för att utveckla och förbättra våra produkter och tjänster.
Framtagande av underlag för att förbättra IT-system i syfte att generellt höja säkerheten för företaget och våra användare. För att övervaka webbplatsens prestanda och tekniska fel använder vi New Relic, som registrerar t.ex. laddtider, felmeddelanden och tekniska uppgifter om din webbläsare.
Analyser av de uppgifter vi samlar in för ändamålet. Baserat på de uppgifter vi samlar in (t ex. köphistorik, kontaktuppgifter, ålder och kön) sorteras du in i en kundgrupp (s.k. kundsegment) för vilket analyser sedan görs på en aggregerad nivå med hjälp av avidentifierade eller pseudonymiserade data, utan någon koppling till dig som individ. Insikterna från analysen ligger till grund för vilka produkter som köps in, affärsplanering samt för optimering av kundupplevelsen.
Webbanalys av hur besökare använder vår webbplats, t.ex. vilka sidor som besöks, hur länge och hur besökare navigerar mellan sidor. För detta använder vi Google Analytics och Microsoft Clarity. Microsoft Clarity registrerar även hur du interagerar med en sida (klick, scrollning och musrörelser) så att vi kan hitta och åtgärda problem i webbplatsens gränssnitt. Uppgifter som du skriver in i formulär maskeras och registreras inte.

Kategorier av personuppgifter

Namn.
Kontaktuppgifter (t.ex. leveransadress, e-post och telefonnummer).
Ålder.
Geografiska platsdata.
Korrespondens och feedback avseende våra tjänster och produkter.
Köp, beställnings- och användar-genererade data (t ex. klick- och besökshistorik).
Tekniska data rörande enheter som används och dess inställningar (t ex. språkinställning, IP-adress, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform).
Information om hur du har interagerat med oss, dvs hur du har använt tjänsten, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, hur du når och lämnar tjänsten etc.

Laglig grund: Samtycke för webbanalys som sker med hjälp av cookies och liknande tekniker (punkt 5). Du kan när som helst återkalla ditt samtycke via ”Anpassa cookies” längst ned på webbplatsen. Berättigat intresse för övriga behandlingar (punkt 1–4). Behandlingen är nödvändig för att tillgodose vårt och våra användares berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system.

Lagringsperiod: Från insamlandet och för en tid om 36 månader därefter.

Vissa uppgifter sparas för längre perioder än vad som stadgats ovan för uppfyllande av rättsliga förpliktelser, till exempel för bokföringsändamål. I dessa fall är det bara sådana uppgifter som krävs för att uppfylla våra skyldigheter enligt exempelvis bokföringslag (1999:1078) som sparas och endast för den tid som stipuleras i den aktuella lagen.

Ändamål: För att genomföra marknadsföringsåtgärder direkt via e-post och sms samt i digitala kanaler såsom sökmotorsmarknadsföring, sociala medier och bannerannonsering.

Behandlingar

Framtagande av underlag för analys och utvärdering av annonskampanjer och för att fatta beslut om förändringar av annonskampanjer för att optimera resultatet av dessa.
Mätning av annonsprestanda och anpassning av annonser, dvs. att registrera om ett besök eller en handling på vår webbplats (t.ex. en offertförfrågan eller ett köp) har föregåtts av ett klick på någon av våra annonser, samt att kunna visa relevanta annonser för personer som har besökt vår webbplats. Detta sker med hjälp av pixlar och cookies från Google (Google Ads, DoubleClick), Meta (Facebook), LinkedIn, Microsoft (Bing Ads) och OpenAI (ChatGPT).
Insamling av uppgifter för att kunna skicka information och marknadsföring via SMS, e-post, push eller andra digitala kontaktvägar såsom exempelvis sociala medier. Utskick och kontaktregister hanteras i HubSpot.

Kategorier av personuppgifter

Namn.
Kontaktuppgifter (t.ex. adress, e-post och telefonnummer).
Ålder.
Cookies och liknande tekniker som lagrar IP-adress, användar-ID och annons- eller klick-ID.
Köp- och användargenererade data (t.ex. klick- och besökshistorik).
Händelsedata från webbplatsen (t.ex. sidvisningar, skickade förfrågningar, genomförda köp och ordervärde).

Laglig grund: Samtycke för behandling som sker med hjälp av cookies, pixlar och liknande tekniker (punkt 1–2). Du kan när som helst återkalla ditt samtycke via ”Anpassa cookies” längst ned på webbplatsen. Berättigat intresse för utskick av marknadsföring till befintliga kunder och företagskontakter (punkt 3). Behandlingen är nödvändig för att tillgodose vårt och våra användares berättigade intresse av att kunna motta marknadsföring av våra tjänster och produkter. Du kan när som helst avregistrera dig från sådana utskick.

Lagringsperiod: Från insamlandet och för en tid om 12 månader därefter.

Ändamål: För att kunna förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot oss.

Behandlingar som utförs

Förhindrande och utredning av eventuella bedrägerier eller andra lagöverträdelser.

Kategorier av personuppgifter

Namn.
Personnummer.
Kontaktuppgifter (t.ex. adress, e-post och telefonnummer).
Ålder.
Köp/ beställningshistorik.
Uppgift om köp/beställningstidpunkt.
Användarens korrespondens med oss.

Laglig grund: Fullgörande av rättslig förpliktelse (om sådan föreligger) alternativt berättigat intresse. Om ingen rättslig förpliktelse föreligger är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot oss.

Lagringsperiod: Från insamlandet och för en tid av 12 månader därefter. Om behandlingen sker på grund av en rättslig förpliktelse lagras uppgifterna för den tid som krävs enligt aktuell lagstiftning.

Ändamål: För att kunna fullgöra företagets rättsliga förpliktelser.

Behandlingar

Nödvändig hantering för uppfyllande av företagets rättsliga förpliktelser enligt lagkrav, domslut eller myndighetsbeslut (t ex. bokföringslagen och konsumenträttslagstiftning).

Kategorier av personuppgifter

Namn.
Personnummer.
Kontaktuppgifter (t ex. adress, e-post och telefonnummer).
Ålder.
Din korrespondens.
Köp/ beställningshistorik.
Uppgift om köp/beställningstidpunkt.
Eventuellt fel/klagomål.
Uppgift om ditt kundserviceärende.

Laglig grund: Rättslig förpliktelse. Denna insamling av dina personuppgifter krävs enligt lag. Om uppgifterna inte lämnas kan vår rättsliga skyldighet inte fullgöras och vi tvingas därför neka dig köpet.

Lagringsperiod: Till dess att ditt köp eller din beställning (inkl. leverans och betalning) genomförts och för en tid om 36 månader därefter. Om inte tvingande lagstiftning föreskriver att uppgifterna sparas för en längre tid.

Ändamål: Kontakter med konsulter, underleverantörer och andra samarbetspartners.

Behandlingar som utförs

Insamling, organisering och strukturering av kontaktuppgifter avseende befintliga och potentiella leverantörer och andra samarbetspartners samt i förekommande fall deras anställda i den mån de är kontaktpersoner.
Kommunikation med leverantörer och andra samarbetsparter.

Kategorier av personuppgifter

Namn på konsulter vi anlitar.
Namn på kontaktpersoner hos leverantörer eller andra samarbetspartners.
Konsulter, leverantörer eller andra samarbetspartners korrespondens med oss.
Köp/ beställningshistorik.
Uppgift om köp/beställningstidpunkt.

Laglig grund: Berättigat intresse. Vi har ett berättigat intresse av att kunna samarbeta med företag och att bygga och upprätthålla goda relationer med våra konsulter, leverantörer och andra samarbetspartners.

Lagringsperiod: Uppgifter lagras i för detta ändamål i upp till 12 månader efter den senaste kontakten.

Utlämnande av personuppgifter

I samband med något av de ändamål som beskrivs ovan under rubriken ”Hur vi använder dina personuppgifter” kan vi komma att lämna ut uppgifter om dig till myndigheter och till våra samarbetspartners. Våra samarbetspartners är bland annat:

leverantörer av IT-lösningar, inklusive e-handelsplattform, affärssystem och kundregister (HubSpot) samt betaltjänster (Stripe);
leverantörer av analysverktyg och driftövervakning (Google Analytics, Microsoft Clarity, New Relic);
annonsplattformar (Google, Meta, LinkedIn, Microsoft och OpenAI);
leverantörer av kundservice- och omdömestjänster (LiveChat, Trustpilot);
leverantörer av AI-tjänster (Anthropic). Vi använder Anthropics AI-tjänst Claude som stöd i vår verksamhet, bland annat för analys av order- och försäljningsdata, hantering av kundärenden och utveckling av våra system. Anthropic får inte använda uppgifterna för egna ändamål, exempelvis för att träna sina AI-modeller;
externa konsulter som bistår oss i vår verksamhet.

Leverantörer som behandlar personuppgifter för vår räkning är personuppgiftsbiträden och får endast behandla uppgifterna enligt våra instruktioner och enligt personuppgiftsbiträdesavtal. För insamlingen av uppgifter via pixlar och cookies på vår webbplats är vi och respektive annonsplattform gemensamt personuppgiftsansvariga. Annonsplattformarnas fortsatta behandling sker enligt deras egna integritetspolicyer.

Morot & Co samarbetar endast med partners som behandlar personuppgifter inom EU/EES eller med företag som upprätthåller samma skyddsnivå som inom EU/EES. Oavsett i vilket land dina personuppgifter behandlas vidtar vi alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES. I de fall personuppgifter behandlas utanför EU/EES garanteras skyddsnivån antingen genom ett beslut från EU-kommissionen om att landet ifråga säkerställer en adekvat skyddsnivå eller genom användandet av s.k. lämpliga skyddsåtgärder. Exempel på lämpliga skyddsåtgärder är godkänd uppförandekod i mottagarlandet, standardavtalsklausuler eller bindande företagsinterna regler. Flera av våra leverantörer, bland annat Google, Meta, Microsoft, LinkedIn, HubSpot, Stripe, New Relic, OpenAI och Anthropic, kan överföra personuppgifter till USA. För leverantörer som är certifierade enligt EU-US Data Privacy Framework, t.ex. Google, Meta, Microsoft, LinkedIn, HubSpot, Stripe och New Relic, sker överföringen med stöd av EU-kommissionens beslut om ramverket. För övriga leverantörer, t.ex. OpenAI och Anthropic, sker överföringen med stöd av EU-kommissionens standardavtalsklausuler. Om du vill få mer information om de skyddsåtgärder som har vidtagits är du välkommen att kontakta oss.

Om cookies och användningen av cookies

Cookies är en liten textfil som skickas från vår webbserver och sparas på din webbläsare eller enhet. På www.morot.co använder vi sessionscookies (som upphör när du stänger din webbläsare), varaktiga cookies (som ligger kvar tills du tar bort dem eller de går ut), förstapartscookies (som sätts av vår webbplats), tredjepartscookies (som sätts av våra leverantörer) samt liknande tekniker, t.ex. pixlar och lokal lagring i webbläsaren.

Vi använder cookies i följande kategorier:

Nödvändiga – krävs för att webbplatsen ska fungera, t.ex. varukorg, inloggning, betalning (Stripe) och för att spara dina cookieval, samt för att övervaka webbplatsens prestanda och tekniska fel (New Relic). Dessa kräver inte samtycke.
Analys – hjälper oss att förstå hur webbplatsen används så att vi kan förbättra den: Google Analytics och Microsoft Clarity.
Chatt – gör det möjligt att chatta med vår kundservice: LiveChat.
Omdömen – visar och samlar in kundomdömen: Trustpilot.
Marknadsföring – mäter resultatet av våra annonser och anpassar annonser: Google Ads, DoubleClick, Google Advertising Products, Facebook, LinkedIn, Microsoft (Bing Ads), OpenAI (ChatGPT) och HubSpot.

Cookies utöver de nödvändiga används endast om du har gett ditt samtycke. Du kan när som helst ändra eller återkalla ditt samtycke via ”Anpassa cookies” längst ned på webbplatsen, där du också hittar en fullständig lista över leverantörer.

Du kan själv styra användningen av cookies. Din webbläsare eller enhet ger dig möjligheten att ändra inställningarna för användningen och omfattningen av cookies. Gå till inställningarna för din webbläsare eller enhet för att lära dig mer om hur du justerar inställningarna för cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartcookies eller att radera cookies när du stänger ner din webbläsare. Tänk på att vissa tjänster inte fungerar om du blockerar eller raderar cookies.

Skyddet för dina personuppgifter

För att skydda dina personuppgifter och för att hålla skyddet uppdaterat och effektivt har vi vidtagit ett antal åtgärder. Bland dessa åtgärder ingår:

Utbildning och träning av relevant personal för att säkerställa att de är medvetna om vårt ansvar och skyldigheter vid behandling av dina personuppgifter.

Administrativa och tekniska kontrollfunktioner för att begränsa åtkomsten till personuppgifter för andra än de som har behov av att behandla sådana uppgifter.

Tekniska säkerhetsåtgärder, inklusive lösenord, brandväggar, kryptering och antivirusmjukvara.

Fysiska säkerhetsåtgärder, t.ex. nyckel/passerkort och kod för att komma in i våra lokaler.

Dina rättigheter och val

Som registrerad har du, enligt Dataskyddsförordningen, en uppsättning rättigheter i förhållande till dina personuppgifter och gentemot den som behandlar dessa. De rättigheter som den registrerade har enligt Dataskyddsförordningen presenteras och förklaras i det följande.

Rätten till tillgång

Du har rätt till tillgång avseende de personuppgifter om dig som vi behandlar (s.k. registerutdrag). Observera att vi kan komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.

Rätten till komplettering

Om dina personuppgifter är felaktiga kan du få dem rättade. Du kan också ha rätt att komplettera eventuellt ofullständiga uppgifter.

Rätten till radering

Du kan begära radering av de personuppgifter vi behandlar om dig om:

uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats;

du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändningen väger tyngre än vårt berättigade intresse;

du invänder mot personuppgiftsbehandling för direktmarknadsföringsändamål;

personuppgifterna behandlas på ett olagligt sätt; eller

personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som omfattar oss.

Vi kan vara förhindrade att radera vissa personuppgifter om dessa är nödvändiga för verksamheten eller på grund av lagkrav, t.ex. bokföringslagstiftning. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätten till begränsning

Du har i vissa situationer rätt att begära att vi begränsar vår behandling av dina personuppgifter. Om behandlingen ska begränsas får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Invända mot berättigat intresse

Du har alltid rätt att slippa direktmarknadsföring och att invända mot behandlingen av personuppgifter som bygger på en intresseavvägning. För att kunna behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara ett rättsligt anspråk.

Rätten till dataportabilitet

Om vår behandling av dina personuppgifter grundar sig på ditt samtycke eller på fullgörande av avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske på automatiserad väg.

Vid frågor eller begäran att utnyttja rättigheter

För ytterligare information om personuppgiftshantering eller om du har frågor alternativt om du vill utnyttja dina rättigheter, är du välkommen att kontakta oss på:

Mediafy Relations AB

Adress: Birger Jarlsgatan 57 A, 113 56 Stockholm
E-post: [email protected]

Denna integritetspolicy gäller från och med 2026-10-08

Vid missnöje

Om du är missnöjd med vår behandling av dina personuppgifter har du alltid möjlighet att vända dig till Integritetsskyddsmyndigheten på www.imy.se.