Tietosuojaseloste
– Wall-it

PEG Solutions AB / Wall-it
Y-tunnus (Ruotsi): 559218-3163
Hammarliden 10
412 65 Göteborg
Ruotsi
Sähköposti: pfp@wall-it.nu
Puhelin: +46 72 244 33 60

PEG Solutions AB on rekisterinpitäjä niiden käsittelyjen osalta, joissa päätämme, miksi ja miten henkilötietoja käsitellään.

Wall-it käyttää muun muassa seuraavia järjestelmiä ja palveluja:

• Lovable – verkkosivuston käyttöliittymä
• Shopify – tuotteet, ostoskori, kassa, tilaukset ja verkkokauppatoiminnot
• Shopify Messaging – uutiskirjeet ja viestit, jotka liittyvät muun muassa ostoskoriin ja kassaan
• Judge.me – tuotearvostelut ja arvostelupyynnöt
• STOQ / Artos Software – varastoseuranta ja ennakkotilaukset
• Packrooster – rahti- ja tilauskäsittely
• PostNord ja Instabox/Instabee – toimitus ja toimitusilmoitukset
• Airtable – sisäiset myyntitilastot, tilausten seuranta, raportointi ja markkinoinnin attribuutio
• n8n Cloud – automaatio ja tietojen siirto Wall-itin järjestelmien välillä
• ulkoiset maksupalveluntarjoajat
• jäljempänä kuvatut analytiikka- ja mainosalustat.

Kun teet ostoksen, voimme käsitellä esimerkiksi:

• nimi,
• sähköpostiosoite,
• puhelinnumero,
• toimitusosoite,
• laskutusosoite,
• postinumero,
• paikkakunta,
• maa,
• asiakastunnus,
• tilausnumero,
• Shopify-tilaustunnus,
• tilauspäivä,
• tilauksen tila,
• tilatut tuotteet ja määrä,
• tilauksen arvo,
• valuutta,
• alennukset,
• toimituskulut,
• verot,
• maksun tila,
• valittu maksutapa,
• valittu toimitustapa,
• hyvitykset,
• toimitus- ja seurantatiedot.

Wall-it ei itse käsittele tai tallenna täydellisiä korttinumeroita, CVV-koodeja tai korttien voimassaolopäiviä.
Tällaisia tietoja käsittelevät Shopify ja kulloinenkin maksupalveluntarjoaja.

Kun otat meihin yhteyttä, voimme käsitellä:

• nimi,
• sähköpostiosoite,
• puhelinnumero,
• tilaustiedot,
• viestinnän sisältö,
• muut itse antamasi tiedot.

Kun käytät palautus- tai reklamaatiotoimintoamme, voimme käsitellä:

• nimi ja yhteystiedot,
• tilausnumero,
• toimitustiedot,
• kyseinen tuote,
• valittu asiatyyppi,
• tiedot palautuksesta tai reklamaatiosta,
• kuvat tai muut asiakirjat,
• palautusrahti,
• hyvitystiedot.

Käyttäessäsi lakisääteistä peruuttamisoikeutta sinun ei tarvitse kertoa, miksi peruutat ostoksen.

Judge.me voi käsitellä esimerkiksi:

• nimi tai näyttönimi,
• sähköpostiosoite,
• arvosana,
• arvostelun otsikko,
• arvosteluteksti,
• tuotetiedot.

Judge.me:tä voidaan käyttää myös tuotearvostelupyyntöjen lähettämiseen ostoksen jälkeen.

Kun pyydät varastoseurantaa, STOQ voi käsitellä esimerkiksi:

• sähköpostiosoite,
• tarvittaessa puhelinnumero,
• tuote,
• variantti.

Tietoja käytetään pyytämäsi varastoseurannan tarjoamiseen.
STOQ:ta käytetään myös Wall-itin ennakkotilaustoimintoihin.

Käytämme yhteystietojasi viesteihin, joita tarvitaan ostoksesi toteuttamiseen ja hallinnointiin.
Niitä voivat olla esimerkiksi:

• tilausvahvistus,
• maksutiedot,
• tilauksen tila,
• tieto tilauksen lähettämisestä,
• seurantatiedot,
• toimitusilmoitus,
• tiedot toimituksen ongelmista tai muutoksista.

Wall-it voi itse lähettää tiedon siitä, että tilaus on matkalla.
PostNord ja Instabox/Instabee voivat myös lähettää tekstiviestejä tai sähköposteja, joita tarvitaan toimituksen toteuttamiseen.

Oikeusperuste: sopimuksen täytäntöönpano.

Wall-it voi käyttää Shopify Messagingia uutiskirjeisiin, kampanjoihin ja muuhun suoramarkkinointiin.
Kun suostumus vaaditaan, tällaista viestintää lähetetään vain sen jälkeen, kun asiakas on antanut pätevän suostumuksen.
Voit milloin tahansa lopettaa markkinointiviestien vastaanottamisen viestissä olevan peruutustoiminnon kautta tai ottamalla meihin yhteyttä.

Shopifyn viestitoimintoja voidaan käyttää viesteihin, jotka liittyvät ostoskoriin tai kassaan, jota ei ole viety loppuun.
Tällainen käsittely ja viestintä tapahtuu sovellettavien sääntöjen ja asiakkaan asiaankuuluvien valintojen mukaisesti.

Wall-it käyttää Airtablea sisäiseen:

• myyntitilastointiin,
• tilausten seurantaan,
• taloudelliseen raportointiin,
• liiketoiminta-analyysiin,
• myyntikanavien analysointiin,
• markkinoinnin attribuutioon,
• palautusten, hyvitysten ja peruutusten seurantaan.

Airtableen siirrettäviä ja siellä käsiteltäviä tietoja ovat esimerkiksi:

Tilaustiedot

• tilausnumero,
• Shopify-tilaustunnus,
• tilauspäivä,
• tilauksen tila,
• tuotteiden määrä,
• tilatut tuotteet,
• peruutuspäivä ja peruutuksen syy,
• päivä, jona tilausta viimeksi päivitettiin Shopifyssa.

Taloudelliset tiedot

• valuutta,
• bruttomyynti,
• alennukset,
• veloitettu toimitus,
• verot,
• hyvityssumma,
• nettomyynti,
• kokonaismyynti,
• hyvitykset,
• hyvitetty toimitus,
• hyvitetyt verot,
• muut hyvitetyt summat,
• myynnin oikaisut.

Asiakastiedot

• asiakkaan nimi,
• sähköpostiosoite,
• Shopify-asiakastunnus,
• maa,
• kaupunki.

Markkinointi- ja attribuutiotiedot

Voimme myös käsitellä tietoa siitä, miten käynti tai ostos on kohdistettu markkinointikanavaan, esimerkiksi:

• first touch source,
• first touch medium,
• first touch campaign,
• first touch content,
• first touch term,
• last touch source,
• last touch medium,
• last touch campaign,
• referrer,
• landing page,
• UTM-ID ja muut asiaankuuluvat UTM-parametrit,
• GCLID,
• FBCLID,
• TTCLID.

Tällaisia tietoja käytetään sen ymmärtämiseen, mitkä kampanjat ja myyntikanavat vaikuttavat käynteihin ja ostoksiin, sekä sisäiseen liiketoiminta-analyysiin.

Kun näitä tunnisteita tai muita tietoja kerätään ensimmäisen kerran evästeiden, pikselien tai vastaavan markkinointiteknologian avulla, keräys tapahtuu vain asianmukaisen suostumuksen jälkeen silloin, kun suostumus vaaditaan.

Tilaus- ja myyntitietojen myöhempi sisäinen analyysi voi edellytysten täyttyessä perustua Wall-itin oikeutettuun etuun analysoida myyntiä, markkinointia ja liiketoimintaa.

Pyrimme olemaan käsittelemättä enempää tunnistettavia tietoja kuin käyttötarkoitus edellyttää, ja voimme rajoittaa, koota tai anonymisoida tietoja, kun yksilöllistä tunnistamista ei enää tarvita.

Wall-it käyttää n8n Cloudia automatisoidakseen tietojen siirtoja järjestelmiemme välillä.
n8n:ää voidaan käyttää esimerkiksi asiaankuuluvien tietojen automaattiseen siirtämiseen Shopifysta Airtableen tai muiden Wall-itin käyttämien palvelujen välillä.
n8n voi siksi käsitellä samantyyppisiä henkilötietoja, joita automatisoitavassa työnkulussa on.
Kyse voi olla esimerkiksi:

• tilaustiedoista,
• asiakastiedoista,
• myyntitiedoista,
• markkinointi- ja attribuutiotiedoista.

n8n:ää käytetään teknisenä automaatioalustana, eikä se itse määritä Wall-itin käsittelyn tarkoituksia.

Kun asianmukainen suostumus on annettu, me ja analytiikkapalveluntarjoajamme voimme käsitellä tietoja, kuten:

• IP-osoite,
• selain,
• laite,
• istunto- ja asiakastunnisteet,
• vieraillut sivut,
• tuotenäkymät,
• klikkaukset,
• vieritys,
• hiiren liikkeet,
• ostoskoritapahtumat,
• aloitettu kassa,
• osto- ja konversiotapahtumat,
• kampanja- ja mainostunnisteet.

Google Analytics 4:ää käytetään sen ymmärtämiseen, miten verkkosivustoa käytetään.
Se voi kattaa esimerkiksi:

• liikenteen mittaus,
• sivujen katselut,
• tuotenäkymät,
• ostoskoritapahtumat,
• aloitettu kassa,
• verkkokauppatapahtumat.

Analytiikka aktivoidaan vain, kun asianmukainen suostumus on annettu.

Microsoft Clarityä käytetään käyttökokemuksen analysointiin.
Clarityä voidaan käyttää esimerkiksi:

• lämpökarttoihin,
• istuntotallenteisiin,
• klikkausanalyysiin,
• vieritykseen,
• hiiren liikkeisiin,
• laitteen ja selaimen analysointiin.

Clarity luokitellaan analytiikaksi, ja se aktivoidaan vasta asianmukaisen suostumuksen jälkeen.

Asianmukaisella suostumuksella Wall-it voi käyttää:

• Google Ads,
• Meta/Facebook Pixel,
• TikTok Pixel

muun muassa seuraaviin tarkoituksiin:

• konversioiden mittaus,
• kampanja-attribuutio,
• mainosten optimointi,
• uudelleenmarkkinointi,
• kohderyhmäanalyysi,
• mainosten tehokkuuden mittaus.

Wall-it käsittelee henkilötietoja eri oikeusperusteilla käsittelyn tarkoituksesta riippuen.

Sopimuksen täytäntöönpano
Esimerkiksi:

• tilausten hallinnointi,
• maksu,
• toimitus,
• tarpeellinen tilausviestintä,
• palautusten käsittely.

Lakisääteinen velvoite
Esimerkiksi:

• kirjanpito,
• verovaatimukset,
• tietyt kuluttajansuojaan liittyvät velvoitteet.

Oikeutettu etu
Voidaan käyttää esimerkiksi:

• tiettyihin sisäisiin myyntitilastoihin,
• liiketoiminta-analyysiin,
• asianmukaiseen markkinoinnin attribuutioon laillisen keräämisen jälkeen,
• asiakaspalveluun,
• IT- ja tietoturvaan,
• väärinkäytösten ehkäisyyn,
• oikeudellisten vaateiden käsittelyyn ja puolustamiseen.

Kun perustamme käsittelyn oikeutettuun etuun, arvioimme etuamme suhteessa rekisteröidyn oikeuksiin ja etuihin.

Suostumus
Suostumusta käytetään silloin, kun sitä vaaditaan, esimerkiksi:

• tiettyihin evästeisiin,
• analytiikkatyökaluihin,
• markkinoinnin seurantaan,
• tiettyyn suoramarkkinointiin.

Annettu suostumus voidaan peruuttaa.

Toimituksen toteuttamiseksi voimme siirtää esimerkiksi:

• nimi,
• toimitusosoite,
• postinumero,
• maa,
• puhelinnumero,
• sähköpostiosoite,
• tilaustiedot,
• pakettitiedot

Packroosterille ja kulloisellekin kuljetusyhtiölle.

Tarvittaessa henkilötietoja voivat käsitellä tai niitä voidaan luovuttaa muun muassa seuraaville:

• Shopify,
• Lovable ja asiaankuuluvat ylläpitopalvelujen tarjoajat,
• Airtable,
• n8n,
• Judge.me,
• STOQ / Artos Software,
• Packrooster,
• PostNord,
• Instabox/Instabee,
• Google,
• Meta,
• TikTok,
• Microsoft,
• Klarna,
• PayPal,
• kortti- ja maksupalveluntarjoajat,
• kirjanpito- ja hallintopalvelujen tarjoajat,
• viranomaiset, kun laki sitä edellyttää.

Tietyn palveluntarjoajan rooli tietosuojalainsäädännön mukaan voi vaihdella palvelusta ja käsittelystä riippuen.

Jotkut Wall-itin palveluntarjoajista ovat kansainvälisiä yrityksiä tai käyttävät alihankkijoita ja infrastruktuuria useissa maissa.
Henkilötietoja voidaan siksi joissakin tapauksissa käsitellä tai saattaa saataville EU:n/ETA:n ulkopuolella.

Airtablen vakioinfrastruktuuri voi merkitä käsittelyä ja tallennusta Yhdysvalloissa Wall-itin tilauksesta ja tietoalueesta riippuen.

Kun kansainvälinen siirto kuuluu GDPR:n soveltamisalaan, siirron on perustuttava sallittuun siirtomekanismiin ja tarvittaessa asianmukaisiin suojatoimiin.
Niitä voivat olla esimerkiksi:

• tietosuojan riittävyyttä koskeva päätös,
• EU-komission vakiosopimuslausekkeet,
• muu tietosuojalainsäädännön mukainen sallittu mekanismi.

Wall-it käyttää n8n Cloudia pilvipalveluna. n8n ilmoittaa tällä hetkellä, että sen Cloud-alusta ja alustan tiedot sijaitsevat EU:ssa, mutta tietyt alihankkijat tai erityistoiminnot voivat merkitä muuta käsittelyä käytettävistä toiminnoista riippuen.

Wall-it ei säilytä henkilötietoja pidempään kuin on tarpeen niiden käsittelytarkoitusta varten tai kuin laki edellyttää.
Esimerkkejä:

• kirjanpito- ja tapahtuma-aineistoa säilytetään niin kauan kuin sovellettava kirjanpito- ja verolainsäädäntö edellyttää,
• asiakaspalvelu-, palautus- ja reklamaatiotietoja säilytetään niin kauan kuin niitä tarvitaan asian ja mahdollisten oikeudellisten vaateiden vuoksi,
• markkinointitietoja käsitellään, kunnes asiakas peruu tilauksen, suostumus peruutetaan tai käsittely ei muutoin ole enää perusteltua,
• varastoseurantatietoja säilytetään niin kauan kuin niitä tarvitaan palvelun tarjoamiseen,
• tunnistettavat asiakas-, tilaus- ja attribuutiotiedot Airtablessa säilytetään enintään 24 kuukautta tilauspäivästä. Tämän jälkeen tiedot, joita ei enää tarvitse yhdistää tunnistettavaan asiakkaaseen, poistetaan tai anonymisoidaan. Anonymisoituja tilastotietoja, kuten myynti-, tuote-, kanava- ja kampanjatietoja, voidaan säilyttää pidempään historiallista analyysiä ja liiketoiminnan seurantaa varten. Tiedot, jotka on lain mukaan säilytettävä pidempään, käsitellään erikseen sovellettavien lakisääteisten säilytysaikojen mukaisesti.
• n8n:n kautta käsiteltäviä tietoja käsitellään kyseiseen käsittelyyn sovellettavien työnkulkujen, asetusten ja säilytysaikojen mukaisesti,
• eväste- ja seurantatietoja säilytetään voimassa olevien evästeasetusten ja kunkin palvelun säilytysajan mukaisesti.

Olosuhteista riippuen sinulla voi olla oikeus:

• saada tietoa siitä, miten henkilötietojasi käsitellään,
• pyytää pääsyä tietoihisi,
• pyytää virheellisten tietojen oikaisemista,
• pyytää tietojen poistamista,
• pyytää käsittelyn rajoittamista,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• pyytää tiettyjen tietojen siirtämistä järjestelmästä toiseen,
• peruuttaa suostumus.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksiesi käyttämiseksi: pfp@wall-it.nu

Saatamme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Jos katsot, että Wall-it käsittelee henkilötietojasi virheellisesti, voit ottaa meihin yhteyttä.
Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Ruotsissa valvontaviranomainen on Integritetsskyddsmyndigheten (IMY).

Wall-it ei tällä hetkellä käytä automatisoitua päätöksentekoa, joka yksinään tekee asiakasta koskevia päätöksiä, joilla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.
Se, että n8n:ää käytetään tietojen siirtojen automatisointiin, ei sinänsä ole tällaista automatisoitua päätöksentekoa.

Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme henkilötietoja esimerkiksi seuraavilta:

• luvaton pääsy,
• katoaminen,
• muuttaminen,
• luvaton levittäminen,
• muu luvaton käsittely.

Tätä tietosuojaselostetta voidaan päivittää, kun liiketoimintamme, järjestelmämme, palveluntarjoajamme tai sovellettavat säännöt muuttuvat.
Uusin versio on aina saatavilla verkkosivustolla.

PEG Solutions AB / Wall-it
Y-tunnus (Ruotsi): 559218-3163
Hammarliden 10
412 65 Göteborg
Ruotsi
Sähköposti: pfp@wall-it.nu
Puhelin: +46 72 244 33 60