Personvernerklæring
– Wall-it

PEG Solutions AB / Wall-it
Org.nr.: 559218-3163
Hammarliden 10
412 65 Göteborg
Sverige
E-post: pfp@wall-it.nu
Telefon: +46 72 244 33 60

PEG Solutions AB er behandlingsansvarlig for de behandlingene der vi bestemmer hvorfor og hvordan personopplysningene behandles.

Wall-it bruker blant annet følgende systemer og tjenester:

• Lovable – nettstedets frontend
• Shopify – produkter, handlekurv, checkout, bestillinger og netthandelsfunksjoner
• Shopify Messaging – nyhetsbrev og meldinger knyttet til blant annet handlekurv og checkout
• Judge.me – produktanmeldelser og forespørsler om anmeldelser
• STOQ / Artos Software – lagervarsling og forhåndsbestillinger
• Packrooster – frakt- og ordrehåndtering
• PostNord og Instabox/Instabee – levering og leveringsvarsler
• Airtable – intern salgsstatistikk, ordreoppfølging, rapportering og markedsføringsattribusjon
• n8n Cloud – automatisering og overføring av informasjon mellom Wall-its systemer
• eksterne betalingsleverandører
• analyse- og annonseplattformer som beskrives nedenfor.

Når du gjennomfører et kjøp, kan vi for eksempel behandle:

• navn,
• e-postadresse,
• telefonnummer,
• leveringsadresse,
• fakturaadresse,
• postnummer,
• sted,
• land,
• kunde-ID,
• ordrenummer,
• Shopify ordre-ID,
• ordredato,
• ordrestatus,
• bestilte produkter og antall,
• ordreverdi,
• valuta,
• rabatter,
• fraktkostnad,
• skatt,
• betalingsstatus,
• valgt betalingsmetode,
• valgt leveringsmetode,
• tilbakebetalinger,
• leverings- og sporingsinformasjon.

Wall-it håndterer eller lagrer ikke selv fullstendige kortnumre, CVV-koder eller kortenes utløpsdato.
Slik informasjon håndteres av Shopify og aktuell betalingsleverandør.

Når du kontakter oss, kan vi behandle:

• navn,
• e-postadresse,
• telefonnummer,
• ordreopplysninger,
• innholdet i kommunikasjonen,
• andre opplysninger som du selv oppgir.

Når du bruker vår retur- eller reklamasjonsfunksjon, kan vi behandle:

• navn og kontaktopplysninger,
• ordrenummer,
• leveringsopplysninger,
• berørt produkt,
• valgt sakstype,
• informasjon om returen eller reklamasjonen,
• bilder eller annen dokumentasjon,
• returfrakt,
• tilbakebetalingsinformasjon.

Ved bruk av lovfestet angrerett trenger du ikke oppgi hvorfor du angrer kjøpet.

Judge.me kan for eksempel behandle:

• navn eller visningsnavn,
• e-postadresse,
• vurdering,
• anmeldelsens tittel,
• anmeldelsestekst,
• produktinformasjon.

Judge.me kan også brukes til å sende forespørsler om produktanmeldelser etter gjennomført kjøp.

Når du ber om lagervarsling, kan STOQ for eksempel behandle:

• e-postadresse,
• eventuelt telefonnummer,
• produkt,
• variant.

Opplysningene brukes til å levere den lagervarslingen du har bedt om.
STOQ brukes også til Wall-its funksjoner for forhåndsbestillinger.

Vi bruker kontaktopplysningene dine til meldinger som er nødvendige for å gjennomføre og administrere kjøpet ditt.
Det kan for eksempel være:

• ordrebekreftelse,
• betalingsinformasjon,
• ordrestatus,
• informasjon om at bestillingen er sendt,
• sporingsinformasjon,
• leveringsvarsel,
• informasjon om problemer eller endringer i leveringen.

Wall-it kan selv sende informasjon om at bestillingen er på vei.
PostNord og Instabox/Instabee kan også sende SMS eller e-post som er nødvendig for å gjennomføre leveringen.

Rettslig grunnlag: oppfyllelse av avtale.

Wall-it kan bruke Shopify Messaging til nyhetsbrev, kampanjer og annen direkte markedsføring.
Når samtykke kreves, sendes slik kommunikasjon kun etter at kunden har gitt et gyldig samtykke.
Du kan når som helst avslutte markedsføringsutsendelser via avmeldingsfunksjonen i meldingen eller ved å kontakte oss.

Shopifys meldingsfunksjoner kan brukes til meldinger knyttet til en handlekurv eller checkout som ikke er fullført.
Slik behandling og kommunikasjon skjer i samsvar med gjeldende regler og kundens relevante valg.

Wall-it bruker Airtable til intern:

• salgsstatistikk,
• ordreoppfølging,
• økonomisk rapportering,
• virksomhetsanalyse,
• analyse av salgskanaler,
• markedsføringsattribusjon,
• oppfølging av returer, tilbakebetalinger og kanselleringer.

Opplysninger som kan overføres til og behandles i Airtable, omfatter for eksempel:

Ordreopplysninger

• ordrenummer,
• Shopify ordre-ID,
• ordredato,
• ordrestatus,
• antall produkter,
• bestilte produkter,
• kanselleringsdato og kanselleringsårsak,
• dato da ordren sist ble oppdatert i Shopify.

Økonomiske opplysninger

• valuta,
• bruttoomsetning,
• rabatter,
• belastet frakt,
• skatt,
• tilbakebetalingsbeløp,
• nettoomsetning,
• totalt salg,
• tilbakebetalinger,
• tilbakebetalt frakt,
• tilbakebetalt skatt,
• andre tilbakebetalte beløp,
• salgskorrigeringer.

Kundeopplysninger

• kundenavn,
• e-postadresse,
• Shopify kunde-ID,
• land,
• by.

Markedsførings- og attribusjonsopplysninger

Vi kan også behandle informasjon om hvordan et besøk eller kjøp er blitt tilskrevet en markedsføringskanal, for eksempel:

• first touch source,
• first touch medium,
• first touch campaign,
• first touch content,
• first touch term,
• last touch source,
• last touch medium,
• last touch campaign,
• referrer,
• landing page,
• UTM-ID og andre relevante UTM-parametere,
• GCLID,
• FBCLID,
• TTCLID.

Slik informasjon brukes til å forstå hvilke kampanjer og salgskanaler som bidrar til besøk og kjøp, samt til intern forretningsanalyse.

Når disse identifikatorene eller annen informasjon først samles inn gjennom informasjonskapsler, piksler eller lignende markedsføringsteknologi, skjer slik innsamling kun etter relevant samtykke når samtykke kreves.

Den etterfølgende interne analysen av ordre- og salgsdata kan, når vilkårene er oppfylt, skje med grunnlag i Wall-its berettigede interesse i å analysere salg, markedsføring og virksomhet.

Vi tilstreber å ikke behandle flere identifiserende opplysninger enn det som er nødvendig for formålet, og kan begrense, aggregere eller anonymisere informasjon når individuell identifisering ikke lenger er nødvendig.

Wall-it bruker n8n Cloud til å automatisere informasjonsoverføringer mellom systemene våre.
n8n kan for eksempel brukes til automatisk å overføre relevant informasjon fra Shopify til Airtable eller mellom andre tjenester som Wall-it bruker.
n8n kan derfor behandle de samme typene personopplysninger som finnes i arbeidsflyten som automatiseres.
Det kan for eksempel dreie seg om:

• ordreinformasjon,
• kundeinformasjon,
• salgsopplysninger,
• markedsførings- og attribusjonsinformasjon.

n8n brukes som teknisk automatiseringsplattform og bestemmer ikke selv Wall-its formål med behandlingen.

Når relevant samtykke er gitt, kan vi og våre analyseleverandører behandle informasjon som:

• IP-adresse,
• nettleser,
• enhet,
• økt- og klientidentifikatorer,
• besøkte sider,
• produktvisninger,
• klikk,
• scrolling,
• musebevegelser,
• handlekurvhendelser,
• påbegynt checkout,
• kjøps- og konverteringshendelser,
• kampanje- og annonseidentifikatorer.

Google Analytics 4 brukes for å forstå hvordan nettstedet brukes.
Det kan for eksempel omfatte:

• trafikkmåling,
• sidevisninger,
• produktvisninger,
• handlekurvhendelser,
• påbegynt checkout,
• netthandelshendelser.

Analyse aktiveres kun når relevant samtykke er gitt.

Microsoft Clarity brukes til analyse av brukeropplevelsen.
Clarity kan for eksempel brukes til:

• heatmaps,
• øktopptak,
• klikkanalyse,
• scrolling,
• musebevegelser,
• analyse av enhet og nettleser.

Clarity er klassifisert som analyse og aktiveres først etter relevant samtykke.

Med relevant samtykke kan Wall-it bruke:

• Google Ads,
• Meta/Facebook Pixel,
• TikTok Pixel

til blant annet:

• konverteringsmåling,
• kampanjeattribusjon,
• annonseoptimalisering,
• retargeting,
• målgruppeanalyse,
• måling av annonsenes effektivitet.

Wall-it behandler personopplysninger med ulike rettslige grunnlag avhengig av formålet med behandlingen.

Oppfyllelse av avtale
For eksempel:

• ordreadministrasjon,
• betaling,
• levering,
• nødvendig ordrekommunikasjon,
• returhåndtering.

Rettslig forpliktelse
For eksempel:

• bokføring,
• skattekrav,
• visse forbrukerrettslige forpliktelser.

Berettiget interesse
Kan for eksempel brukes til:

• viss intern salgsstatistikk,
• virksomhetsanalyse,
• relevant markedsføringsattribusjon etter lovlig innsamling,
• kundeservice,
• IT- og informasjonssikkerhet,
• forebygging av misbruk,
• håndtering og forsvar av rettslige krav.

Når vi baserer behandlingen på berettiget interesse, gjøres en vurdering av vår interesse opp mot den registrertes rettigheter og interesser.

Samtykke
Samtykke brukes når dette kreves, for eksempel for:

• visse informasjonskapsler,
• analyseverktøy,
• markedsføringssporing,
• viss direkte markedsføring.

Et gitt samtykke kan trekkes tilbake.

For å kunne gjennomføre leveringen kan vi for eksempel overføre:

• navn,
• leveringsadresse,
• postnummer,
• land,
• telefonnummer,
• e-postadresse,
• ordreinformasjon,
• pakkeinformasjon

til Packrooster og aktuell transportør.

Når det er nødvendig, kan personopplysninger behandles av eller utleveres til blant annet:

• Shopify,
• Lovable og relevante driftsleverandører,
• Airtable,
• n8n,
• Judge.me,
• STOQ / Artos Software,
• Packrooster,
• PostNord,
• Instabox/Instabee,
• Google,
• Meta,
• TikTok,
• Microsoft,
• Klarna,
• PayPal,
• kort- og betalingsleverandører,
• regnskaps- og administrative leverandører,
• myndigheter når det kreves etter lov.

Hvilken rolle en bestemt leverandør har etter personvernlovgivningen, kan variere avhengig av tjeneste og behandling.

Noen av Wall-its leverandører er internasjonale selskaper eller bruker underleverandører og infrastruktur i flere land.
Personopplysninger kan derfor i visse tilfeller behandles eller gjøres tilgjengelige utenfor EU/EØS.

Airtables standardinfrastruktur kan innebære behandling og lagring i USA avhengig av Wall-its abonnement og dataregion.

Når en internasjonal overføring omfattes av GDPR, skal overføringen baseres på en tillatt overføringsmekanisme og, der det kreves, egnede garantier.
Det kan for eksempel være:

• beslutning om tilstrekkelig beskyttelsesnivå,
• EU-kommisjonens standard personvernbestemmelser,
• annen tillatt mekanisme etter personvernlovgivningen.

n8n Cloud brukes av Wall-it som skytjeneste. n8n oppgir for øyeblikket at deres Cloud-plattform og plattformdata hostes innenfor EU, men visse underleverandører eller spesielle funksjoner kan innebære annen behandling avhengig av hvilke funksjoner som brukes.

Wall-it lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de behandles for, eller det loven krever.
Eksempler:

• bokførings- og transaksjonsgrunnlag lagres så lenge gjeldende bokførings- og skattelovgivning krever,
• kundeservice-, retur- og reklamasjonsopplysninger lagres så lenge de er nødvendige for saken og eventuelle rettslige krav,
• markedsføringsopplysninger behandles til kunden melder seg av, samtykket trekkes tilbake eller behandlingen ellers ikke lenger er begrunnet,
• lagervarslingsopplysninger lagres så lenge de er nødvendige for å levere tjenesten,
• identifiserbare kunde-, ordre- og attribusjonsopplysninger i Airtable lagres i maksimalt 24 måneder fra ordredatoen. Deretter slettes eller anonymiseres opplysninger som ikke lenger trenger å være knyttet til en identifiserbar kunde. Anonymisert statistikk, for eksempel salgs-, produkt-, kanal- og kampanjedata, kan lagres lenger for historisk analyse og virksomhetsoppfølging. Opplysninger som må oppbevares lenger i henhold til loven, håndteres separat i samsvar med gjeldende lovpålagte oppbevaringsfrister.
• data som behandles gjennom n8n, håndteres i henhold til de arbeidsflytene, innstillingene og lagringstidene som gjelder for den aktuelle behandlingen,
• informasjonskapsel- og sporingsdata lagres i henhold til gjeldende innstillinger for informasjonskapsler og den enkelte tjenestens lagringstid.

Avhengig av omstendighetene kan du ha rett til å:

• få informasjon om hvordan personopplysningene dine behandles,
• be om innsyn i opplysningene dine,
• be om retting av uriktige opplysninger,
• be om sletting,
• be om begrensning av behandling,
• protestere mot behandling som er basert på berettiget interesse,
• be om dataportabilitet for visse opplysninger,
• trekke tilbake et samtykke.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede er gjennomført før samtykket ble trukket tilbake.

For å utøve rettighetene dine: pfp@wall-it.nu

Vi kan måtte verifisere identiteten din før en forespørsel gjennomføres.

Hvis du mener at Wall-it behandler personopplysningene dine på feil måte, kan du kontakte oss.
Du har også rett til å klage til kompetent datatilsynsmyndighet.
I Sverige er tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Wall-it bruker for øyeblikket ikke automatiserte avgjørelser som alene treffer beslutninger om en kunde med rettslige eller på lignende måte betydelige konsekvenser.
At n8n brukes til å automatisere informasjonsoverføringer, innebærer ikke i seg selv slike automatiserte avgjørelser.

Vi bruker egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot for eksempel:

• uautorisert tilgang,
• tap,
• endring,
• ulovlig spredning,
• annen uautorisert behandling.

Personvernerklæringen kan oppdateres når virksomheten, systemene våre, leverandørene våre eller gjeldende regler endres.
Den nyeste versjonen finnes alltid på nettstedet.

PEG Solutions AB / Wall-it
Org.nr.: 559218-3163
Hammarliden 10
412 65 Göteborg
Sverige
E-post: pfp@wall-it.nu
Telefon: +46 72 244 33 60