Integritetspolicy

I den här integritetspolicyn beskriver vi hur Wels Oy behandlar personuppgifter i Weldstores webbutik (www.weldstore.fi) och vilka rättigheter du har. Policyn grundar sig på EU:s allmänna dataskyddsförordning (EU) 2016/679.

Policyn gäller från och med 29.9.2026 och ersätter policyn daterad 15.12.2018.

1. Personuppgiftsansvarig och kontaktuppgifter

Wels Oy (Weldstore), FO-nummer 2946792-3
Kyrkbacksvägen 5, 07880 Liljendal, Finland
E-post: info@weldstore.fi
Telefon: +358 40 483 0006

Skicka frågor och begäranden som gäller dataskydd till info@weldstore.fi. Vi har inte utsett något dataskyddsombud, eftersom dataskyddsförordningen inte kräver det för vår verksamhet.

2. Vilka uppgifter vi behandlar

• Kontaktuppgifter: namn, leverans- och faktureringsadress, e-postadress och telefonnummer.
• Beställningsuppgifter: ordernummer, beställda produkter, priser, leveranssätt och fraktkostnader, beställningens status och spårningsuppgifter samt returer, reklamationer och återbetalningar.
• Betalningsuppgifter: betalningssätt, betalningens status och transaktionens identifierare. Vi ser inte och sparar inte ditt kortnummer eller dina nätbankskoder; de behandlas av betaltjänsten.
• Uppgifter om kundkonto: om du skapar ett kundkonto, kontots uppgifter, sparade adresser, beställningshistorik och tidpunkten för den senaste inloggningen.
• Uppgifter om företagskunder: företagets namn, FO-nummer, e-fakturaadress och förmedlarkod samt kontaktpersonens namn och kontaktuppgifter, när du registrerar dig som företagskund eller ber om faktura.
• Kundkommunikation: e-post, meddelanden via kontaktformulär och annan kommunikation med kundtjänsten.
• Samtycken till marknadsföring: prenumeration på nyhetsbrevet, tidpunkten för samtycket och ett eventuellt återkallande.
• Meddelanden om tillgänglighet: om du ber om ett meddelande när en slutsåld produkt finns igen, din e-postadress, produkten och tidpunkten för begäran.
• Frånträden: om du frånträder en beställning med webbutikens ångerfunktion (knappen ”Frånträd avtalet” i nedre vänstra hörnet på varje sida), ditt namn, din e-postadress, ordernummer och beställningsdatum, de produkter du frånträder, övrig information som du själv skriver samt tidpunkten då frånträdet skickades.
• Tekniska uppgifter: IP-adress, uppgifter om webbläsare och enhet, kakidentifierare samt uppgifter om vilka sidor du besöker och vad du lägger i varukorgen. Se punkt 10.

3. Varifrån vi får uppgifterna

• Från dig, när du beställer, skapar ett kundkonto, prenumererar på nyhetsbrevet, fyller i ett formulär eller kontaktar oss.
• Från din användning av webbutiken med hjälp av kakor och liknande tekniker, när de är nödvändiga eller du har samtyckt till dem.
• Från betaltjänsterna uppgift om huruvida betalningen har gått igenom.
• Från transportföretag och varuleverantörer uppgifter om hur försändelsen framskrider.

Vi hämtar inte uppgifter från befolkningsdatasystemet eller kreditupplysningsregister, och vi gör inga kreditupplysningar. Om du väljer Klarnas betalningssätt i kassan kan Klarna göra en egen kontroll som självständig personuppgiftsansvarig.

4. Varför vi behandlar uppgifterna och på vilken grund

• Hantering, leverans och betalning av beställningar, returer och reklamationer samt kundtjänst i anslutning till dem. Grund: avtal (artikel 6.1 b i dataskyddsförordningen). Utan dessa uppgifter kan vi inte leverera beställningen.
• Fakturering av företagskunder. Grund: avtal (artikel 6.1 b).
• Bokföring, mervärdesbeskattning och efterlevnad av lagstiftningen om konsumentskydd och produktsäkerhet. Grund: rättslig förpliktelse (artikel 6.1 c).
• Webbutikens funktion och informationssäkerhet, förebyggande av missbruk samt utveckling av tjänsten och försäljningsstatistik. Grund: vårt berättigade intresse av att hålla webbutiken säker och fungerande och att utveckla den (artikel 6.1 f).
• Fastställande, utövande eller försvar av rättsliga anspråk. Grund: berättigat intresse (artikel 6.1 f).
• Nyhetsbrev och annan elektronisk direktmarknadsföring. Grund: ditt samtycke (artikel 6.1 a). Vi skickar elektronisk marknadsföring endast om du har samtyckt till det. Du kan när som helst återkalla samtycket via länken i slutet av varje meddelande eller genom att kontakta oss.
• Kakor som inte är nödvändiga. Grund: ditt samtycke (artikel 6.1 a).
• Ångerfunktionen. Vi behandlar uppgifterna om frånträdet för att kunna ta emot det, identifiera din beställning, skicka den bekräftelse som lagen kräver samt sköta returen och återbetalningen. Grund: rättslig förpliktelse (artikel 6.1 c och 6 kap. 14 a § i konsumentskyddslagen) samt avtal (artikel 6.1 b). Tidpunkten för sändningen sparas, eftersom bekräftelsen ska ange datum och klockslag då frånträdet lämnades.
• Meddelande om tillgänglighet. Vi skickar ett e-postmeddelande när produkten du bett om finns igen. Grund: din begäran, det vill säga åtgärder före ett avtal (artikel 6.1 b). Meddelandet är ingen reservation, och vi skickar ingen marknadsföring på grund av begäran.
• Googles kundenkät. Om du tackar ja till enkäten på tacksidan efter beställningen skickar Google dig efter leveransen en kort enkät om ditt köp via e-post. Grund: ditt samtycke (artikel 6.1 a). Om du inte tackar ja överförs inga uppgifter.

5. Hur länge vi sparar uppgifterna

• Beställnings-, betalnings- och faktureringsuppgifter samt frånträden, reklamationer, garantiärenden och annan kommunikation som gäller en beställning: sex år från utgången av det år under vilket räkenskapsperioden upphörde (2 kap. 10 § i bokföringslagen).
• Kundkonto: tills du raderar kontot eller ber oss radera det. Vi raderar konton som ingen har loggat in på under tre år. Kontots beställningsuppgifter sparas enligt föregående punkt.
• Uppgifter om företagskunders kontaktpersoner: under kundförhållandet. Om företaget inte har beställt av oss på tre år raderar vi uppgifterna, med undantag för bokföringsmaterial.
• Övrig kundtjänstkommunikation: två år från kontakten.
• Samtycken till marknadsföring: tills du återkallar samtycket. Uppgiften om förbud mot marknadsföring sparas så länge det behövs för att förbudet ska kunna respekteras.
• Meddelanden om tillgänglighet: tills meddelandet har skickats, dock högst 12 månader från begäran.
• Uppgifter från kakor: under respektive kakas giltighetstid.

När lagringstiden har gått ut raderar vi uppgifterna eller omvandlar dem så att du inte längre kan identifieras.

6. Vem vi lämnar ut uppgifter till

Vi säljer inte dina personuppgifter. Vi lämnar ut uppgifter endast till mottagarna nedan och endast i den mån deras uppgift kräver det. Tjänsteleverantörer som behandlar uppgifter för vår räkning får använda dem endast enligt våra instruktioner och inte för egna syften.

Plattform för webbutiken

• Shopify (Shopify International Limited, Irland): plattformen där butiken, kassan, beställningarna och kundkontona finns.

Leverans av beställningen

• Varuleverantörer som packar och skickar din beställning. Produkterna skickas i huvudsak direkt från våra varuleverantörer, och därför skickas ditt namn, din leveransadress, ditt telefonnummer, de beställda produkterna och eventuell information som du har skrivit i beställningen till leverantören per e-post. Våra leverantörer finns i Finland, Polen och Lettland, det vill säga inom EU. Om beställningen fördelas på flera leverantörer får var och en endast uppgifterna för sin del.
• Printful: tryck och leverans av Weldstore Streetwear-produkter. Printful får ditt namn, din leveransadress, dina kontaktuppgifter och de beställda produkterna.
• Transportföretag, till exempel Posti: transport och spårning av försändelser samt ankomstaviseringar.

Betalning och ekonomiförvaltning

• Shopify Payments: kort- och mobilplånboksbetalningar (till exempel Shop Pay, Apple Pay och Google Pay).
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), om du betalar med PayPal.
• Klarna (Klarna Bank AB (publ), Sverige), om du väljer Klarnas betalningssätt.
• Vipps MobilePay, om du betalar med MobilePay.
• Fakturerings- och ekonomisystem samt bokföringsbyrå: fakturering och bokföring.

Betaltjänsterna behandlar uppgifterna om betalningstransaktionen som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer.

Kommunikation och marknadsföring

• Shopify Messaging (en del av Shopify-plattformen): nyhetsbrev och påminnelser om beställningar som inte slutförts i kassan. Shopify behandlar kontaktuppgifter, beställningsuppgifter samt uppgifter om öppnade meddelanden och klickade länkar.
• Microsoft 365 (Microsoft Ireland Operations Limited): företagets e-post, som används för kundtjänst, meddelanden från webbutikens formulär och förmedling av beställningar till varuleverantörerna.
• WhatsApp: om du kontaktar oss via WhatsApp-knappen i webbutiken behandlas ditt meddelande och ditt telefonnummer i WhatsApp (Meta) enligt dess egna villkor.
• Googles kundomdömen (Google Customer Reviews): om du tackar ja på tacksidan överförs din e-postadress, ditt ordernummer, leveranslandet och det beräknade leveransdatumet till Google, som skickar enkäten och räknar fram butikens betyg utifrån svaren. Google behandlar enkätuppgifterna enligt sin egen integritetspolicy. Uppgifterna går till Google via Shopify-appen Dawnify (Meggnoapps Pte. Ltd.).

Annonsering och besöksstatistik (endast med ditt samtycke)

• Meta (Facebook och Instagram): riktad annonsering och mätning av resultat med Meta-pixeln.
• Google: besöksstatistik (Google Analytics) samt riktad annonsering och mätning (Google Ads). När du gör en beställning får Google Ads din e-postadress och ditt telefonnummer i hashad form (SHA-256), så att köpet kan kopplas till annonsen du klickade på (förbättrade konverteringar). Google ser inte uppgifterna i klartext och behandlar dem för detta ändamål för vår räkning.
• Snapchat: riktad annonsering och mätning.

Övriga mottagare

• Myndigheter, när lagen kräver det.
• Advokat- och inkassotjänster, om en fordran måste drivas in eller en tvist avgörs i domstol.

Ångerfunktionen är en del av vår webbutik. Uppgifterna skickas via Shopify till vår kundtjänsts e-post (info@weldstore.fi) och lämnas inte ut till andra.

7. Överföringar utanför EU och EES

Beställningsuppgifter som skickas till varuleverantörerna stannar inom EU. En del tjänsteleverantörer hör dock till koncerner med verksamhet utanför EU och EES eller anlitar underleverantörer där:

• Shopify: koncernbolag finns bland annat i Kanada och USA. Shopify överför uppgifter inom koncernen med stöd av bindande företagsbestämmelser och till andra parter med stöd av standardavtalsklausuler.
• Printful: moderbolaget finns i USA, och uppgifter kan behandlas även där.
• Meta, Google och Snapchat: uppgifter behandlas även i USA. Dessa tjänster används endast med ditt samtycke (se punkt 10).
• Microsoft: uppgifterna kan nås från USA, till exempel vid underhåll och support.
• PayPal: uppgifter om betalningstransaktioner behandlas även i USA.
• WhatsApp: tjänsteleverantören kan behandla uppgifter utanför EU.
• Dawnify (Meggnoapps Pte. Ltd.): uppgifterna för kundenkäten går via tjänsteleverantören och kan behandlas i Singapore. Uppgifter överförs endast om du tackar ja på tacksidan.

Överföringarna grundar sig på skyddsåtgärder enligt kapitel V i dataskyddsförordningen: Europeiska kommissionens beslut om adekvat skyddsnivå (till exempel ramen för dataskydd mellan EU och USA), standardavtalsklausuler som godkänts av kommissionen eller bindande företagsbestämmelser. Klarna och Vipps MobilePay beskriver eventuella överföringar i sina egna integritetspolicyer. Mer information om skyddsåtgärderna får du via info@weldstore.fi.

8. Hur vi skyddar uppgifterna

• Webbutiken använder krypterad förbindelse (TLS), och uppgifterna sparas i Shopifys skyddade tjänst.
• Endast personer som behöver kunduppgifterna i sitt arbete har tillgång till dem, med personliga användarkonton.
• Beställningar förmedlas till varuleverantörerna per e-post (Microsoft 365). Meddelandet innehåller endast de uppgifter som behövs för leveransen, inte betalningsuppgifter eller köphistorik.
• Vi anmäler personuppgiftsincidenter till Dataombudsmannens byrå och, om incidenten sannolikt medför en hög risk för dina rättigheter, även till dig.

9. Dina rättigheter

• Rätt till tillgång: du får veta om vi behandlar uppgifter om dig och får en kopia av dem.
• Rätt till rättelse: du kan begära att felaktiga uppgifter rättas och ofullständiga uppgifter kompletteras.
• Rätt till radering: du kan begära att dina uppgifter raderas om de inte längre behövs. Uppgifter som vi enligt lag måste spara, till exempel bokföringsmaterial, kan vi inte radera.
• Rätt till begränsning av behandlingen: till exempel när du bestrider att uppgifterna är korrekta.
• Rätt till dataportabilitet: du får de uppgifter som du har lämnat och som behandlas på grund av samtycke eller avtal i ett maskinläsbart format.
• Rätt att invända: du kan invända mot behandling som grundar sig på berättigat intresse av skäl som hänför sig till din personliga situation. Direktmarknadsföring kan du förbjuda när som helst utan att ange skäl.
• Rätt att återkalla samtycke: till exempel för nyhetsbrevet eller kakor. Återkallandet påverkar inte lagligheten av behandlingen innan dess.

Skicka din begäran till info@weldstore.fi. Vi kan be dig styrka din identitet. Vi svarar inom en månad; om begäran är komplicerad kan vi förlänga tiden med högst två månader, och då meddelar vi dig. Det är kostnadsfritt att göra en begäran.

Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna in ett klagomål till Dataombudsmannens byrå: Fågelviksgränden 4, 00530 Helsingfors, telefon 029 566 6700, e-post tietosuoja@om.fi, www.tietosuoja.fi. Vi hoppas att du först kontaktar oss.

10. Kakor

En kaka (cookie) är en liten textfil som en webbplats sparar på din enhet. Vi använder följande kakor:

• Nödvändiga kakor håller kvar varukorgen, gör det möjligt att logga in och använda kassan, sparar dina kakval och sköter informationssäkerheten. De kräver inget samtycke.
• Analyskakor visar hur webbutiken används. Vi använder dem endast med ditt samtycke.
• Marknadsföringskakor används för riktad annonsering och för att mäta resultaten. Vi använder dem endast med ditt samtycke.

Vi ber om ditt samtycke med webbutikens kakmeddelande. Du kan godkänna eller avvisa de kakor som inte är nödvändiga lika enkelt eller välja dem gruppvis. Med ditt samtycke använder vi kakor och mättaggar från Google Analytics, Google Ads, Meta och Snapchat samt Printfuls mätning.

Du kan när som helst ändra ditt val eller återkalla ditt samtycke genom att radera webbutikens kakor i din webbläsare, varefter kakmeddelandet visas igen. Du kan också blockera kakor i webbläsarens inställningar, men då fungerar kanske inte alla funktioner i webbutiken.

11. Automatiserat beslutsfattande och profilering

Vi fattar inga beslut om dig enbart på automatisk väg och profilerar dig inte på ett sätt som har rättsliga följder eller på liknande sätt betydande följder för dig. Om du prenumererar på vår e-post kan vi anpassa innehållet efter din köphistorik och påminna dig om en beställning som inte slutförts i kassan. Du kan stoppa detta genom att avsluta prenumerationen via länken i slutet av varje meddelande.

12. Ändringar i denna policy

Vi uppdaterar policyn när vår verksamhet eller lagstiftningen ändras. Den aktuella versionen finns alltid på den här sidan, och vi informerar separat om väsentliga ändringar.

Uppdaterad 8.10.2026.