Integritetspolicy

Wextra.se drivs av WeeBit AB, org.nr 559204-0231, Helgövägen 11, 352 50 Växjö. Kontakt: kontakt@wextra.se

WeeBit AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) och kompletterande svensk lagstiftning.

1. Vilka uppgifter samlar vi in?

Vi samlar in de personuppgifter du lämnar till oss när du genomför ett köp eller kontaktar kundtjänst. Det rör sig om namn, leveransadress och faktureringsadress, e-postadress, telefonnummer samt order- och betalningsinformation.

Vi registrerar aldrig personnummer i våra system.

Vi samlar även in viss teknisk information automatiskt när du besöker webbplatsen, såsom information om din webbläsare och dina sidbesök. Om du har lämnat samtycke till statistikcookies samlar vi också in anonymiserad användningsstatistik via Google Analytics 4. IP-adressen anonymiseras innan den lagras, och data raderas automatiskt efter två månader. Mer om detta finns i vår cookiepolicy.

Om du väljer att prenumerera på vårt nyhetsbrev samlar vi in din e-postadress. Vi registrerar också teknisk information om nyhetsbrevsutskicken, exempelvis om ett mejl har öppnats och vilka länkar du har klickat på.

2. Varför behandlar vi dina uppgifter?

Fullgörande av avtal

Vi behandlar dina uppgifter för att ta emot och hantera din beställning, skicka faktura, ordna leverans via DHL samt hantera reklamationer och returärenden. Rättslig grund: fullgörande av avtal (GDPR artikel 6.1 b).

Rättslig skyldighet

Vi sparar viss information, exempelvis fakturor och bokföringsunderlag, i enlighet med bokföringslagen och andra lagkrav. Rättslig grund: uppfyllande av rättslig skyldighet (GDPR artikel 6.1 c).

Samtycke

Om du har tackat ja till vårt nyhetsbrev behandlar vi din e-postadress för att skicka erbjudanden och odlingstips via tjänsten Brevo. Utskicken innehåller spårning av öppningar och klick, vilket innebär att vi kan se om och när ett mejl öppnats och vilka länkar du klickat på. Rättslig grund: samtycke (GDPR artikel 6.1 a). Du kan när som helst avsluta prenumerationen via länken i nyhetsbrevet eller genom att kontakta oss.

Om du har accepterat statistikcookies i cookiebannern behandlar vi anonymiserad användningsstatistik om ditt besök via Google Analytics 4. Ingen information som kan identifiera dig personligen samlas in. Rättslig grund: samtycke (GDPR artikel 6.1 a). Du kan när som helst återkalla ditt samtycke via länken Cookie-inställningar i sidfoten.

Berättigat intresse

Vi kan behandla uppgifter för att förebygga bedrägerier och för att hantera eventuella rättsliga anspråk. Rättslig grund: berättigat intresse (GDPR artikel 6.1 f).

3. Hur länge sparas uppgifterna?

Uppgifterna sparas så länge det krävs med hänsyn till syftet med behandlingen och tillämpliga lagkrav. Fakturor och bokföringsunderlag sparas i sju år enligt bokföringslagen. Övriga kunduppgifter kopplade till genomförda köp sparas i tre år för att möjliggöra reklamationshantering.

Om du prenumererar på vårt nyhetsbrev sparas din e-postadress och statistik om utskicken hos Brevo så länge du är prenumerant. När du avslutar prenumerationen tas uppgifterna bort från utskickslistan.

Data i Google Analytics sparas i högst två månader och raderas därefter automatiskt. Ditt samtyckesval från cookiebannern loggas av Cookiebot och sparas i tolv månader för att dokumentera ditt val.

4. Vem delas uppgifterna med?

Dina uppgifter lämnas aldrig ut till tredje part för deras egna marknadsföringssyften. Vi delar uppgifter med följande kategorier av mottagare i den mån det krävs för att fullgöra våra åtaganden.

DHL tar emot din leveransadress och dina kontaktuppgifter för avisering och leverans.

Brevo hanterar utskick av nyhetsbrev och transaktionsmejl. Brevo tar emot din e-postadress och, för nyhetsbrev, information om öppningar och klick. Brevos behandling av personuppgifter regleras av deras egen integritetspolicy.

Google LLC tar emot anonymiserad statistik om ditt besök via Google Analytics 4, om du har lämnat samtycke till statistikcookies. Ingen information som kan identifiera dig personligen överförs. Google är personuppgiftsbiträde för denna behandling.

Cybot A/S (Cookiebot) hanterar och loggar dina samtyckesval från cookiebannern i egenskap av personuppgiftsbiträde. Cookiebot är etablerat inom EU (Danmark).

Cloudflare, Inc. tillhandahåller den tekniska infrastrukturen för wextra.se i form av hosting (Cloudflare Pages) och innehållsleverans (CDN). När du besöker sajten passerar din trafik Cloudflares nätverk, och Cloudflare behandlar tekniska uppgifter som IP-adress, tidsstämpel och begärans-metadata för att kunna leverera innehållet, skydda sajten mot överbelastningsattacker (DDoS) och filtrera skadlig trafik. Cloudflare är personuppgiftsbiträde för denna behandling.

IT-leverantörer som hanterar vår webbplats och tekniska infrastruktur kan i egenskap av personuppgiftsbiträden ha teknisk åtkomst till uppgifter i de system de förvaltar för vår räkning. Vi säkerställer att dessa biträden behandlar uppgifter i enlighet med GDPR.

5. Överföring till tredjeland

Vi strävar efter att behandla dina uppgifter inom EU/EES. Om uppgifter undantagsvis behöver överföras till ett land utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, exempelvis EU-kommissionens standardavtalsklausuler.

Vår nyhetsbrevsleverantör Brevo behandlar uppgifter inom EU. Om underleverantörer i tredjeland används säkerställer Brevo att EU-kommissionens standardavtalsklausuler tillämpas.

Om du har lämnat samtycke till statistikcookies överförs anonymiserad användningsdata till Google LLC i USA. Överföringen sker med stöd av EU-kommissionens Data Privacy Framework (DPF) enligt artikel 45 GDPR, kompletterat med standardavtalsklausuler (SCC) enligt artikel 46 GDPR. Vi har ingått ett dataskyddsavtal (Data Processing Amendment) med Google som reglerar behandlingen. IP-adresser anonymiseras innan lagring och Google Signals är inaktiverat i vår konfiguration.

Cookiebot (Cybot A/S) behandlar samtyckesloggar inom EU.

Cloudflare, Inc. är baserat i USA och kan behandla teknisk trafikdata i datacenter utanför EU/EES. Överföringen sker med stöd av EU-kommissionens Data Privacy Framework (DPF) enligt artikel 45 GDPR, kompletterat med standardavtalsklausuler (SCC) enligt artikel 46 GDPR. Cloudflare behandlar endast tekniska uppgifter som krävs för drift och säkerhet, inte innehåll i din beställning.

6. Dina rättigheter

Enligt GDPR har du ett antal rättigheter avseende de uppgifter vi behandlar om dig.

Du har rätt att begära ett registerutdrag som visar vilka uppgifter vi har lagrade om dig. Du har rätt att begära rättelse av felaktiga uppgifter. Du har rätt att under vissa omständigheter begära att dina uppgifter raderas, om de inte längre är nödvändiga för det syfte de samlades in för. Du har rätt att begära att behandlingen begränsas medan en invändning eller begäran om rättelse utreds. Du har rätt att invända mot behandling som grundas på berättigat intresse.

För att utöva dina rättigheter kontaktar du oss på kontakt@wextra.se. Vi besvarar din begäran senast inom en månad. Vi kan behöva verifiera din identitet innan vi lämnar ut information.

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på www.imy.se.

7. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förändring, spridning eller förstöring. Kommunikation med webbplatsen sker krypterat via HTTPS.

8. Ändringar av policyn

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga förändringar meddelas du via e-post eller via ett tydligt meddelande på webbplatsen. Aktuell version publiceras alltid på wextra.se.

Senast uppdaterad: 2026-04-24 WeeBit AB | Helgövägen 11, 352 50 Växjö | kontakt@wextra.se | Org.nr 559204-0231