Integritetspolicy
– Wall-it

PEG Solutions AB / Wall-it
Org.nr: 559218-3163
Hammarliden 10
412 65 Göteborg
Sverige
E-post: pfp@wall-it.nu
Telefon: +46 72 244 33 60

PEG Solutions AB är personuppgiftsansvarig för de behandlingar där vi bestämmer varför och hur personuppgifterna behandlas.

Wall-it använder bland annat följande system och tjänster:

• Lovable – webbplatsens frontend
• Shopify – produkter, varukorg, checkout, beställningar och e-handelsfunktioner
• Shopify Messaging – nyhetsbrev och meddelanden kopplade till bland annat varukorg och checkout
• Judge.me – produktrecensioner och recensionsförfrågningar
• STOQ / Artos Software – lagerbevakning och förbeställningar
• Packrooster – frakt- och orderhantering
• PostNord och Instabox/Instabee – leverans och leveransaviseringar
• Airtable – intern försäljningsstatistik, orderuppföljning, rapportering och marknadsföringsattribution
• n8n Cloud – automatisering och överföring av information mellan Wall-its system
• externa betalningsleverantörer
• analys- och annonseringsplattformar som beskrivs nedan.

När du genomför ett köp kan vi behandla exempelvis:

• namn,
• e-postadress,
• telefonnummer,
• leveransadress,
• faktureringsadress,
• postnummer,
• ort,
• land,
• kund-ID,
• ordernummer,
• Shopify order-ID,
• orderdatum,
• orderstatus,
• beställda produkter och antal,
• ordervärde,
• valuta,
• rabatter,
• fraktkostnad,
• skatt,
• betalningsstatus,
• vald betalningsmetod,
• vald leveransmetod,
• återbetalningar,
• leverans- och spårningsinformation.

Wall-it hanterar eller lagrar inte själv fullständiga kortnummer, CVV-koder eller kortens utgångsdatum.
Sådan information hanteras av Shopify och aktuell betalningsleverantör.

När du kontaktar oss kan vi behandla:

• namn,
• e-postadress,
• telefonnummer,
• orderuppgifter,
• innehållet i kommunikationen,
• andra uppgifter som du själv lämnar.

När du använder vår retur- eller reklamationsfunktion kan vi behandla:

• namn och kontaktuppgifter,
• ordernummer,
• leveransuppgifter,
• berörd produkt,
• vald ärendetyp,
• information om returen eller reklamationen,
• bilder eller annan dokumentation,
• returfrakt,
• återbetalningsinformation.

Vid användning av lagstadgad ångerrätt behöver du inte ange varför du ångrar köpet.

Judge.me kan behandla exempelvis:

• namn eller visningsnamn,
• e-postadress,
• betyg,
• recensionens rubrik,
• recensionstext,
• produktinformation.

Judge.me kan även användas för att skicka förfrågningar om produktrecensioner efter genomfört köp.

När du begär en lagerbevakning kan STOQ behandla exempelvis:

• e-postadress,
• i förekommande fall telefonnummer,
• produkt,
• variant.

Uppgifterna används för att tillhandahålla den lagerbevakning du har begärt.
STOQ används även för Wall-its funktioner för förbeställningar.

Vi använder dina kontaktuppgifter för meddelanden som behövs för att genomföra och administrera ditt köp.
Det kan exempelvis vara:

• orderbekräftelse,
• betalningsinformation,
• orderstatus,
• information om att beställningen har skickats,
• spårningsinformation,
• leveransavisering,
• information om problem eller ändringar i leveransen.

Wall-it kan själv skicka information om att beställningen är på väg.
PostNord och Instabox/Instabee kan också skicka SMS eller e-post som behövs för att genomföra leveransen.

Rättslig grund: fullgörande av avtal.

Wall-it kan använda Shopify Messaging för nyhetsbrev, kampanjer och annan direktmarknadsföring.
När samtycke krävs skickas sådan kommunikation endast efter att kunden har lämnat ett giltigt samtycke.
Du kan när som helst avsluta marknadsföringsutskick genom avregistreringsfunktionen i meddelandet eller genom att kontakta oss.

Shopifys meddelandefunktioner kan användas för meddelanden kopplade till en varukorg eller checkout som inte har slutförts.
Sådan behandling och kommunikation sker i enlighet med tillämpliga regler och kundens relevanta val.

Wall-it använder Airtable för intern:

• försäljningsstatistik,
• orderuppföljning,
• ekonomisk rapportering,
• verksamhetsanalys,
• analys av försäljningskanaler,
• marknadsföringsattribution,
• uppföljning av returer, återbetalningar och annulleringar.

Uppgifter som kan överföras till och behandlas i Airtable omfattar exempelvis:

Orderuppgifter

• ordernummer,
• Shopify order-ID,
• orderdatum,
• orderstatus,
• antal produkter,
• beställda produkter,
• annulleringsdatum och annulleringsorsak,
• datum då ordern senast uppdaterades i Shopify.

Ekonomiska uppgifter

• valuta,
• bruttoomsättning,
• rabatter,
• debiterad frakt,
• skatt,
• återbetalningsbelopp,
• nettoomsättning,
• total försäljning,
• återbetalningar,
• återbetald frakt,
• återbetald skatt,
• andra återbetalda belopp,
• försäljningskorrigeringar.

Kunduppgifter

• kundnamn,
• e-postadress,
• Shopify kund-ID,
• land,
• stad.

Marknadsförings- och attributionsuppgifter

Vi kan även behandla information om hur ett besök eller köp har hänförts till en marknadsföringskanal, exempelvis:

• first touch source,
• first touch medium,
• first touch campaign,
• first touch content,
• first touch term,
• last touch source,
• last touch medium,
• last touch campaign,
• referrer,
• landing page,
• UTM-ID och andra relevanta UTM-parametrar,
• GCLID,
• FBCLID,
• TTCLID.

Sådan information används för att förstå vilka kampanjer och försäljningskanaler som bidrar till besök och köp samt för intern affärsanalys.

När dessa identifierare eller annan information först samlas in genom cookies, pixels eller liknande marknadsföringsteknik sker sådan insamling endast efter relevant samtycke när samtycke krävs.

Den efterföljande interna analysen av order- och försäljningsdata kan, när förutsättningarna är uppfyllda, ske med stöd av Wall-its berättigade intresse av att analysera försäljning, marknadsföring och verksamhet.

Vi strävar efter att inte behandla fler identifierande uppgifter än vad som är nödvändigt för ändamålet och kan begränsa, aggregera eller anonymisera information när individuell identifiering inte längre behövs.

Wall-it använder n8n Cloud för att automatisera informationsöverföringar mellan våra system.
n8n kan exempelvis användas för att automatiskt överföra relevant information från Shopify till Airtable eller mellan andra tjänster som används av Wall-it.
n8n kan därför behandla samma typer av personuppgifter som finns i det arbetsflöde som automatiseras.
Det kan exempelvis handla om:

• orderinformation,
• kundinformation,
• försäljningsuppgifter,
• marknadsförings- och attributionsinformation.

n8n används som teknisk automatiseringsplattform och bestämmer inte själv Wall-its ändamål med behandlingen.

När relevant samtycke har lämnats kan vi och våra analysleverantörer behandla information såsom:

• IP-adress,
• webbläsare,
• enhet,
• sessions- och klientidentifierare,
• besökta sidor,
• produktvisningar,
• klick,
• scrollning,
• musrörelser,
• varukorgshändelser,
• påbörjad checkout,
• köp- och konverteringshändelser,
• kampanj- och annonsidentifierare.

Google Analytics 4 används för att förstå hur webbplatsen används.
Det kan exempelvis omfatta:

• trafikmätning,
• sidvisningar,
• produktvisningar,
• varukorgshändelser,
• påbörjad checkout,
• e-handelshändelser.

Analys aktiveras endast när relevant samtycke har lämnats.

Microsoft Clarity används för analys av användarupplevelsen.
Clarity kan exempelvis användas för:

• heatmaps,
• session recordings,
• klickanalys,
• scrollning,
• musrörelser,
• analys av enhet och webbläsare.

Clarity klassificeras som analys och aktiveras först efter relevant samtycke.

Med relevant samtycke kan Wall-it använda:

• Google Ads,
• Meta/Facebook Pixel,
• TikTok Pixel

för bland annat:

• konverteringsmätning,
• kampanjattribution,
• annonsoptimering,
• retargeting,
• målgruppsanalys,
• mätning av annonsernas effektivitet.

Wall-it behandlar personuppgifter med olika rättsliga grunder beroende på behandlingens ändamål.

Fullgörande av avtal
Exempelvis:

• orderadministration,
• betalning,
• leverans,
• nödvändig orderkommunikation,
• returhantering.

Rättslig förpliktelse
Exempelvis:

• bokföring,
• skattekrav,
• vissa konsumenträttsliga skyldigheter.

Berättigat intresse
Kan exempelvis användas för:

• viss intern försäljningsstatistik,
• verksamhetsanalys,
• relevant marknadsföringsattribution efter laglig insamling,
• kundservice,
• IT- och informationssäkerhet,
• förebyggande av missbruk,
• hantering och försvar av rättsliga anspråk.

När vi stödjer behandlingen på berättigat intresse görs en bedömning av vårt intresse i förhållande till den registrerades rättigheter och intressen.

Samtycke
Samtycke används när detta krävs, exempelvis för:

• vissa cookies,
• analysverktyg,
• marknadsföringsspårning,
• viss direktmarknadsföring.

Ett lämnat samtycke kan återkallas.

För att kunna genomföra leveransen kan vi överföra exempelvis:

• namn,
• leveransadress,
• postnummer,
• land,
• telefonnummer,
• e-postadress,
• orderinformation,
• paketinformation

till Packrooster och aktuell transportör.

När det behövs kan personuppgifter behandlas av eller lämnas till bland annat:

• Shopify,
• Lovable och relevanta driftleverantörer,
• Airtable,
• n8n,
• Judge.me,
• STOQ / Artos Software,
• Packrooster,
• PostNord,
• Instabox/Instabee,
• Google,
• Meta,
• TikTok,
• Microsoft,
• Klarna,
• PayPal,
• kort- och betalningsleverantörer,
• redovisnings- och administrativa leverantörer,
• myndigheter när det krävs enligt lag.

Vilken roll en viss leverantör har enligt dataskyddslagstiftningen kan variera beroende på tjänst och behandling.

Vissa av Wall-its leverantörer är internationella företag eller använder underleverantörer och infrastruktur i flera länder.
Personuppgifter kan därför i vissa fall behandlas eller göras tillgängliga utanför EU/EES.

Airtables standardinfrastruktur kan innebära behandling och lagring i USA beroende på Wall-its abonnemang och dataregion.

När en internationell överföring omfattas av GDPR ska överföringen stödjas på en tillåten överföringsmekanism och, där det krävs, lämpliga skyddsåtgärder.
Det kan exempelvis vara:

• beslut om adekvat skyddsnivå,
• EU-kommissionens standardavtalsklausuler,
• annan tillåten mekanism enligt dataskyddslagstiftningen.

n8n Cloud används av Wall-it som molntjänst. n8n anger för närvarande att deras Cloud-plattform och plattformsdata hostas inom EU, men vissa underleverantörer eller särskilda funktioner kan innebära annan behandling beroende på vilka funktioner som används.

Wall-it sparar inte personuppgifter längre än vad som behövs för det ändamål de behandlas för eller vad lag kräver.
Exempel:

• bokförings- och transaktionsunderlag sparas så länge tillämplig bokförings- och skattelagstiftning kräver,
• kundservice-, retur- och reklamationsuppgifter sparas så länge de behövs för ärendet och eventuella rättsliga anspråk,
• marknadsföringsuppgifter behandlas tills kunden avregistrerar sig, samtycket återkallas eller behandlingen annars inte längre är motiverad,
• lagerbevakningsuppgifter sparas så länge de behövs för att tillhandahålla tjänsten,
• identifierbara kund-, order- och attributionsuppgifter i Airtable sparas i högst 24 månader från orderdatum. Därefter raderas eller anonymiseras uppgifter som inte längre behöver vara kopplade till en identifierbar kund. Anonymiserad statistik, exempelvis försäljnings-, produkt-, kanal- och kampanjdata, kan sparas under längre tid för historisk analys och verksamhetsuppföljning. Uppgifter som måste sparas längre enligt lag hanteras separat enligt tillämpliga lagstadgade bevarandetider.
• data som behandlas genom n8n hanteras enligt de arbetsflöden, inställningar och lagringstider som gäller för den aktuella behandlingen,
• cookie- och spårningsdata sparas enligt aktuella cookieinställningar och respektive tjänsts lagringstid.

Beroende på omständigheterna kan du ha rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till dina uppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering,
• begära begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• begära dataportabilitet för vissa uppgifter,
• återkalla ett samtycke.

Återkallande av samtycke påverkar inte lagligheten av behandling som redan har genomförts innan samtycket återkallades.

För att utöva dina rättigheter: pfp@wall-it.nu

Vi kan behöva verifiera din identitet innan en begäran genomförs.

Om du anser att Wall-it behandlar dina personuppgifter på ett felaktigt sätt kan du kontakta oss.
Du har även rätt att lämna klagomål till behörig dataskyddsmyndighet.
I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Wall-it använder för närvarande inte automatiserat beslutsfattande som ensamt fattar beslut om en kund som har rättsliga eller på liknande sätt betydande konsekvenser.
Att n8n används för att automatisera informationsöverföringar innebär inte i sig sådant automatiserat beslutsfattande.

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis:

• obehörig åtkomst,
• förlust,
• förändring,
• otillåten spridning,
• annan obehörig behandling.

Integritetspolicyn kan uppdateras när verksamheten, våra system, våra leverantörer eller tillämpliga regler förändras.
Den senaste versionen finns alltid på webbplatsen.

PEG Solutions AB / Wall-it
Org.nr: 559218-3163
Hammarliden 10
412 65 Göteborg
Sverige
E-post: pfp@wall-it.nu
Telefon: +46 72 244 33 60