Privatlivspolitik
– Wall-it

PEG Solutions AB / Wall-it
Org.nr.: 559218-3163
Hammarliden 10
412 65 Göteborg
Sverige
E-mail: pfp@wall-it.nu
Telefon: +46 72 244 33 60

PEG Solutions AB er dataansvarlig for de behandlinger, hvor vi bestemmer, hvorfor og hvordan personoplysningerne behandles.

Wall-it bruger blandt andet følgende systemer og tjenester:

• Lovable – hjemmesidens frontend
• Shopify – produkter, kurv, checkout, bestillinger og e-handelsfunktioner
• Shopify Messaging – nyhedsbreve og beskeder knyttet til blandt andet kurv og checkout
• Judge.me – produktanmeldelser og anmodninger om anmeldelser
• STOQ / Artos Software – lagerovervågning og forudbestillinger
• Packrooster – fragt- og ordrehåndtering
• PostNord og Instabox/Instabee – levering og leveringsbeskeder
• Airtable – intern salgsstatistik, ordreopfølgning, rapportering og markedsføringsattribution
• n8n Cloud – automatisering og overførsel af information mellem Wall-its systemer
• eksterne betalingsudbydere
• analyse- og annonceringsplatforme, som er beskrevet nedenfor.

Når du foretager et køb, kan vi for eksempel behandle:

• navn,
• e-mailadresse,
• telefonnummer,
• leveringsadresse,
• faktureringsadresse,
• postnummer,
• by,
• land,
• kunde-ID,
• ordrenummer,
• Shopify ordre-ID,
• ordredato,
• ordrestatus,
• bestilte produkter og antal,
• ordreværdi,
• valuta,
• rabatter,
• fragtomkostning,
• moms,
• betalingsstatus,
• valgt betalingsmetode,
• valgt leveringsmetode,
• tilbagebetalinger,
• leverings- og sporingsinformation.

Wall-it håndterer eller gemmer ikke selv fulde kortnumre, CVV-koder eller kortenes udløbsdato.
Sådanne oplysninger håndteres af Shopify og den aktuelle betalingsudbyder.

Når du kontakter os, kan vi behandle:

• navn,
• e-mailadresse,
• telefonnummer,
• ordreoplysninger,
• indholdet af kommunikationen,
• andre oplysninger, som du selv giver.

Når du bruger vores retur- eller reklamationsfunktion, kan vi behandle:

• navn og kontaktoplysninger,
• ordrenummer,
• leveringsoplysninger,
• det berørte produkt,
• valgt sagstype,
• information om returneringen eller reklamationen,
• billeder eller anden dokumentation,
• returfragt,
• tilbagebetalingsinformation.

Ved brug af den lovbestemte fortrydelsesret behøver du ikke angive, hvorfor du fortryder købet.

Judge.me kan for eksempel behandle:

• navn eller visningsnavn,
• e-mailadresse,
• bedømmelse,
• anmeldelsens overskrift,
• anmeldelsestekst,
• produktinformation.

Judge.me kan også bruges til at sende anmodninger om produktanmeldelser efter et gennemført køb.

Når du anmoder om lagerovervågning, kan STOQ for eksempel behandle:

• e-mailadresse,
• i givet fald telefonnummer,
• produkt,
• variant.

Oplysningerne bruges til at levere den lagerovervågning, du har anmodet om.
STOQ bruges også til Wall-its funktioner for forudbestillinger.

Vi bruger dine kontaktoplysninger til beskeder, der er nødvendige for at gennemføre og administrere dit køb.
Det kan for eksempel være:

• ordrebekræftelse,
• betalingsinformation,
• ordrestatus,
• information om, at bestillingen er afsendt,
• sporingsinformation,
• leveringsbesked,
• information om problemer eller ændringer i leveringen.

Wall-it kan selv sende information om, at bestillingen er på vej.
PostNord og Instabox/Instabee kan også sende SMS eller e-mail, der er nødvendige for at gennemføre leveringen.

Retsgrundlag: opfyldelse af en aftale.

Wall-it kan bruge Shopify Messaging til nyhedsbreve, kampagner og anden direkte markedsføring.
Når samtykke er påkrævet, sendes sådan kommunikation kun, efter at kunden har givet et gyldigt samtykke.
Du kan til enhver tid afmelde markedsføring via afmeldingsfunktionen i beskeden eller ved at kontakte os.

Shopifys beskedfunktioner kan bruges til beskeder knyttet til en kurv eller checkout, der ikke er gennemført.
Sådan behandling og kommunikation sker i overensstemmelse med gældende regler og kundens relevante valg.

Wall-it bruger Airtable til intern:

• salgsstatistik,
• ordreopfølgning,
• økonomisk rapportering,
• forretningsanalyse,
• analyse af salgskanaler,
• markedsføringsattribution,
• opfølgning på returneringer, tilbagebetalinger og annulleringer.

Oplysninger, der kan overføres til og behandles i Airtable, omfatter for eksempel:

Ordreoplysninger

• ordrenummer,
• Shopify ordre-ID,
• ordredato,
• ordrestatus,
• antal produkter,
• bestilte produkter,
• annulleringsdato og annulleringsårsag,
• dato, hvor ordren senest blev opdateret i Shopify.

Økonomiske oplysninger

• valuta,
• bruttoomsætning,
• rabatter,
• opkrævet fragt,
• moms,
• tilbagebetalingsbeløb,
• nettoomsætning,
• samlet salg,
• tilbagebetalinger,
• tilbagebetalt fragt,
• tilbagebetalt moms,
• andre tilbagebetalte beløb,
• salgskorrektioner.

Kundeoplysninger

• kundenavn,
• e-mailadresse,
• Shopify kunde-ID,
• land,
• by.

Markedsførings- og attributionsoplysninger

Vi kan også behandle information om, hvordan et besøg eller køb er blevet henført til en markedsføringskanal, for eksempel:

• first touch source,
• first touch medium,
• first touch campaign,
• first touch content,
• first touch term,
• last touch source,
• last touch medium,
• last touch campaign,
• referrer,
• landing page,
• UTM-ID og andre relevante UTM-parametre,
• GCLID,
• FBCLID,
• TTCLID.

Sådan information bruges til at forstå, hvilke kampagner og salgskanaler der bidrager til besøg og køb, samt til intern forretningsanalyse.

Når disse identifikatorer eller anden information først indsamles gennem cookies, pixels eller lignende markedsføringsteknologi, sker sådan indsamling kun efter relevant samtykke, når samtykke er påkrævet.

Den efterfølgende interne analyse af ordre- og salgsdata kan, når betingelserne er opfyldt, ske på grundlag af Wall-its legitime interesse i at analysere salg, markedsføring og forretning.

Vi bestræber os på ikke at behandle flere identificerende oplysninger end nødvendigt for formålet og kan begrænse, aggregere eller anonymisere information, når individuel identifikation ikke længere er nødvendig.

Wall-it bruger n8n Cloud til at automatisere informationsoverførsler mellem vores systemer.
n8n kan for eksempel bruges til automatisk at overføre relevant information fra Shopify til Airtable eller mellem andre tjenester, som Wall-it bruger.
n8n kan derfor behandle de samme typer personoplysninger, som findes i den arbejdsgang, der automatiseres.
Det kan for eksempel dreje sig om:

• ordreinformation,
• kundeinformation,
• salgsoplysninger,
• markedsførings- og attributionsinformation.

n8n bruges som teknisk automatiseringsplatform og bestemmer ikke selv Wall-its formål med behandlingen.

Når relevant samtykke er givet, kan vi og vores analyseudbydere behandle information såsom:

• IP-adresse,
• browser,
• enhed,
• sessions- og klientidentifikatorer,
• besøgte sider,
• produktvisninger,
• klik,
• scrolling,
• musebevægelser,
• kurvhændelser,
• påbegyndt checkout,
• købs- og konverteringshændelser,
• kampagne- og annonceidentifikatorer.

Google Analytics 4 bruges til at forstå, hvordan hjemmesiden bruges.
Det kan for eksempel omfatte:

• trafikmåling,
• sidevisninger,
• produktvisninger,
• kurvhændelser,
• påbegyndt checkout,
• e-handelshændelser.

Analyse aktiveres kun, når relevant samtykke er givet.

Microsoft Clarity bruges til analyse af brugeroplevelsen.
Clarity kan for eksempel bruges til:

• heatmaps,
• sessionsoptagelser,
• klikanalyse,
• scrolling,
• musebevægelser,
• analyse af enhed og browser.

Clarity er klassificeret som analyse og aktiveres først efter relevant samtykke.

Med relevant samtykke kan Wall-it bruge:

• Google Ads,
• Meta/Facebook Pixel,
• TikTok Pixel

til blandt andet:

• konverteringsmåling,
• kampagneattribution,
• annonceoptimering,
• retargeting,
• målgruppeanalyse,
• måling af annoncernes effektivitet.

Wall-it behandler personoplysninger på forskellige retsgrundlag afhængigt af formålet med behandlingen.

Opfyldelse af en aftale
For eksempel:

• ordreadministration,
• betaling,
• levering,
• nødvendig ordrekommunikation,
• returhåndtering.

Retlig forpligtelse
For eksempel:

• bogføring,
• skattekrav,
• visse forbrugerretlige forpligtelser.

Legitim interesse
Kan for eksempel bruges til:

• visse interne salgsstatistikker,
• forretningsanalyse,
• relevant markedsføringsattribution efter lovlig indsamling,
• kundeservice,
• IT- og informationssikkerhed,
• forebyggelse af misbrug,
• håndtering og forsvar af retskrav.

Når vi baserer behandlingen på legitim interesse, foretages en afvejning af vores interesse i forhold til den registreredes rettigheder og interesser.

Samtykke
Samtykke bruges, når det er påkrævet, for eksempel til:

• visse cookies,
• analyseværktøjer,
• markedsføringssporing,
• visse former for direkte markedsføring.

Et givet samtykke kan trækkes tilbage.

For at kunne gennemføre leveringen kan vi for eksempel overføre:

• navn,
• leveringsadresse,
• postnummer,
• land,
• telefonnummer,
• e-mailadresse,
• ordreinformation,
• pakkeinformation

til Packrooster og den aktuelle transportør.

Når det er nødvendigt, kan personoplysninger behandles af eller videregives til blandt andre:

• Shopify,
• Lovable og relevante driftsudbydere,
• Airtable,
• n8n,
• Judge.me,
• STOQ / Artos Software,
• Packrooster,
• PostNord,
• Instabox/Instabee,
• Google,
• Meta,
• TikTok,
• Microsoft,
• Klarna,
• PayPal,
• kort- og betalingsudbydere,
• regnskabs- og administrative udbydere,
• myndigheder, når det kræves ved lov.

Hvilken rolle en bestemt udbyder har i henhold til databeskyttelseslovgivningen, kan variere afhængigt af tjeneste og behandling.

Nogle af Wall-its udbydere er internationale virksomheder eller bruger underleverandører og infrastruktur i flere lande.
Personoplysninger kan derfor i visse tilfælde behandles eller gøres tilgængelige uden for EU/EØS.

Airtables standardinfrastruktur kan indebære behandling og opbevaring i USA afhængigt af Wall-its abonnement og dataregion.

Når en international overførsel er omfattet af GDPR, skal overførslen baseres på en tilladt overførselsmekanisme og, hvor det kræves, passende garantier.
Det kan for eksempel være:

• en afgørelse om tilstrækkeligt beskyttelsesniveau,
• EU-Kommissionens standardkontraktbestemmelser,
• en anden tilladt mekanisme i henhold til databeskyttelseslovgivningen.

n8n Cloud bruges af Wall-it som skytjeneste. n8n oplyser i øjeblikket, at deres Cloud-platform og platformsdata hostes inden for EU, men visse underleverandører eller særlige funktioner kan indebære anden behandling afhængigt af, hvilke funktioner der bruges.

Wall-it opbevarer ikke personoplysninger længere, end det er nødvendigt for det formål, de behandles til, eller hvad loven kræver.
Eksempler:

• bogførings- og transaktionsmateriale opbevares så længe, som gældende bogførings- og skattelovgivning kræver,
• kundeservice-, retur- og reklamationsoplysninger opbevares så længe, de er nødvendige for sagen og eventuelle retskrav,
• markedsføringsoplysninger behandles, indtil kunden afmelder sig, samtykket trækkes tilbage, eller behandlingen på anden måde ikke længere er begrundet,
• oplysninger om lagerovervågning opbevares så længe, de er nødvendige for at levere tjenesten,
• identificerbare kunde-, ordre- og attributionsoplysninger i Airtable gemmes i højst 24 måneder fra ordredatoen. Derefter slettes eller anonymiseres oplysninger, som ikke længere behøver at være knyttet til en identificerbar kunde. Anonymiserede statistikker, eksempelvis salgs-, produkt-, kanal- og kampagnedata, kan opbevares i længere tid til historisk analyse og virksomhedsopfølgning. Oplysninger, der skal opbevares længere i henhold til lovgivningen, håndteres separat i overensstemmelse med de gældende lovbestemte opbevaringsperioder.
• data, der behandles gennem n8n, håndteres i henhold til de arbejdsgange, indstillinger og opbevaringsperioder, der gælder for den pågældende behandling,
• cookie- og sporingsdata opbevares i henhold til de aktuelle cookieindstillinger og den enkelte tjenestes opbevaringsperiode.

Afhængigt af omstændighederne kan du have ret til at:

• få information om, hvordan dine personoplysninger behandles,
• anmode om indsigt i dine oplysninger,
• anmode om berigtigelse af urigtige oplysninger,
• anmode om sletning,
• anmode om begrænsning af behandling,
• gøre indsigelse mod behandling baseret på legitim interesse,
• anmode om dataportabilitet for visse oplysninger,
• trække et samtykke tilbage.

Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der allerede er gennemført, før samtykket blev trukket tilbage.

For at udøve dine rettigheder: pfp@wall-it.nu

Vi kan være nødt til at verificere din identitet, før en anmodning gennemføres.

Hvis du mener, at Wall-it behandler dine personoplysninger forkert, kan du kontakte os.
Du har også ret til at indgive en klage til den kompetente databeskyttelsesmyndighed.
I Sverige er tilsynsmyndigheden Integritetsskyddsmyndigheten (IMY).

Wall-it bruger i øjeblikket ikke automatiserede afgørelser, der alene træffer beslutninger om en kunde med retsvirkninger eller tilsvarende betydelige konsekvenser.
At n8n bruges til at automatisere informationsoverførsler udgør ikke i sig selv sådanne automatiserede afgørelser.

Vi bruger passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod for eksempel:

• uautoriseret adgang,
• tab,
• ændring,
• uautoriseret videregivelse,
• anden uautoriseret behandling.

Privatlivspolitikken kan opdateres, når virksomheden, vores systemer, vores udbydere eller gældende regler ændres.
Den seneste version findes altid på hjemmesiden.

PEG Solutions AB / Wall-it
Org.nr.: 559218-3163
Hammarliden 10
412 65 Göteborg
Sverige
E-mail: pfp@wall-it.nu
Telefon: +46 72 244 33 60