Dataskydd

Den här sidan berättar på klarspråk vilka uppgifter vi samlar in om dig, vad de används till och vilka rättigheter du har. Inte mer juristsnack än nödvändigt.

Personuppgiftsansvarig

Valco Oy (FO-nummer 2919697-5)
Kirvestie 9a
33710 Tammerfors

I dataskyddsfrågor hjälper Henri Heikkinen dig. Skicka ett meddelande till info@valco.fi. Samma adress gäller också om du misstänker ett dataläckage.

Du kan se och radera de uppgifter vi lagrat här: https://www.valco.fi/pages/gdpr-sivu

1. Vilka uppgifter vi samlar in

När du surfar på våra sidor samlar vi in anonym statistik om hur webbplatsen används.

När du gör en beställning eller skapar ett kundkonto behöver vi ditt namn, din e-postadress, ditt telefonnummer och din leveransadress. Utan dem hittar paketet inte fram.

Om du prenumererar på nyhetsbrevet sparar vi din e-postadress för nyhetsbrevet.

Dina betalkortsuppgifter hanterar vi inte själva, utan de går direkt via den betalförmedlare du valt. Hur de hanteras står i betalförmedlarens egen tjänst.

2. Vad uppgifterna används till och på vilken grund

Vi använder dina uppgifter för följande ändamål:

  • Leverans av beställningar och kundtjänst – grunden är avtalet med dig
  • Utskick av nyhetsbrev – grunden är ditt samtycke, som du kan återkalla när som helst
  • Marknadsföring av våra egna liknande produkter till befintliga kunder – grunden är berättigat intresse (soft opt-in).
  • Butiksanalys och förebyggande av missbruk – grunden är vårt berättigade intresse att driva och utveckla butiken
  • Riktad annonsering – grunden är ditt samtycke, som du ger via cookie-bannern
  • Bokföring och andra lagstadgade skyldigheter – grunden är lagen

3. Hur länge uppgifterna lagras

Vi lagrar uppgifter bara så länge de behövs. I praktiken:

  • Beställnings- och kunduppgifter finns kvar i vår webbutik under kundrelationens gång. Bokföringsrelaterade uppgifter sparar vi i sex år efter räkenskapsperiodens slut, eftersom bokföringslagen kräver det.
  • Nyhetsbrevsprenumerantens uppgifter finns kvar tills du avslutar prenumerationen.
  • Uppgifter som samlats in via cookies finns kvar under cookiens livslängd, från en session upp till cirka två år.

När du ber om att få dina uppgifter raderade tar vi bort dem inom 30 dagar från att begäran kommit in och din identitet har bekräftats. Om inte lagen tvingar oss att spara något längre, som bokföringsmaterial.

4. Vem uppgifterna lämnas ut till

Vi varken säljer eller hyr ut dina uppgifter till någon. Vi använder dock betrodda tjänster för att driva butiken, och de hanterar dina uppgifter åt oss bara i den utsträckning som behövs:

  • Shopify – webbutiksplattformen där beställnings- och kunduppgifterna finns
  • Google och YouTube – besöksanalys och riktad annonsering
  • Facebook och Instagram (Meta) – besöksuppföljning och riktad annonsering
  • TikTok – besöksuppföljning och riktad annonsering
  • Stape – händelseuppföljning på serversidan, som vidarebefordrar beställnings- och händelsedata till de ovan nämnda annonsplattformarna
  • Mailchimp – e-post- och sms-marknadsföring
  • Amazon Web Services (AWS SES) – teknisk utskickning av e-post
  • Simple Affiliate – uppföljning av partnermarknadsföring
  • Judge.me – insamling och visning av produktrecensioner
  • Posti – leverans av paket
  • Betalförmedlare – hantering av betalningstransaktionen
  • Kreditgivare – om du väljer faktura eller delbetalning som betalningssätt

Dessa tjänsters uppgiftshantering bygger på deras egna villkor som är gemensamma för alla kunder, och som även innehåller avtalsvillkoren för hanteringen av personuppgifter.

5. Överföring av uppgifter utanför EU

En del av de tjänster vi använder hanterar uppgifter utanför EU. För tjänster som verkar i USA (som Google, Meta, Amazon och Mailchimp) skyddas överföringen av arrangemanget Data Privacy Framework mellan EU och USA. För andra tjänster utanför EU använder vi Europeiska kommissionens standardavtalsklausuler. Dina uppgifter reser alltså inte oskyddade.

6. AI

Vi använder AI-verktyg för att utveckla butiken. Till dem går bara pseudonymiserad köpdata, där namn, kontaktuppgifter och andra direkta identifierare har tagits bort.

7. E-postmarknadsföring och -kommunikation

Vi skickar nyhetsbrev och andra marknadsföringsmeddelanden bara om du har prenumererat på vår kommunikation. Det finns två undantag:

  1. Meddelanden som rör din beställning (t.ex. orderbekräftelse, leverans, returer och garanti), som är nödvändiga för att genomföra köpet. Den rättsliga grunden är fullgörande av avtal (allmänna dataskyddsförordningen, artikel 6.1 b).
  2. Marknadsföring av våra egna liknande produkter som befintlig kund. Om du har köpt av oss kan vi skicka dig marknadsföring om liknande produkter. Den rättsliga grunden är berättigat intresse (dataskyddsförordningen, artikel 6.1 f) samt den så kallade soft opt-in enligt lagen om tjänster inom elektronisk kommunikation. Du kan tacka nej till den här marknadsföringen när som helst via länken i slutet av varje meddelande.

För att skicka meddelanden använder vi tjänsteleverantören Mailchimp samt Amazon Web Services (AWS SES) e-posttjänst. Meddelandena skickas från Amazons tjänst inom EU-området (Stockholm, eu-north-1). Amazon och Mailchimp är amerikanska aktörer, och överföringarna skyddas av Data Privacy Framework mellan EU och USA samt av Europeiska kommissionens standardavtalsklausuler (SCC).

Prenumerantuppgifter (din e-postadress och status på ditt samtycke) samt uppgift om huruvida du öppnade meddelandet eller klickade på dess länkar hanteras i Mailchimp samt i ett system som Valco själv förvaltar. Vi vidarebefordrar inte den här öppnings- och klickdatan till Amazon. Vi använder uppgifterna för att rikta och utveckla kommunikationen. Om ett meddelande inte når fram (t.ex. om adressen inte är giltig) eller om du markerar det som skräppost, slutar vi automatiskt skicka till den adressen.

Vi lagrar prenumerantuppgifter tills du avslutar prenumerationen.

8. Skydd av uppgifterna

Dina uppgifter lagras på vederbörligt sätt skyddade på Shopify-tjänstens servrar, och åtkomsten till dem är begränsad bara till dem som behöver dem i sitt arbete. Mer information om Shopifys dataskydd får du här.

9. Cookies

På webbplatsen finns nödvändiga cookies som till exempel håller ihop varukorgen. Utan dem fungerar inte butiken, så de går inte att stänga av.

Dessutom använder vi icke-nödvändiga cookies för analys och riktad annonsering (Google, Facebook och TikTok). Dessa installerar vi bara om du ger ditt tillstånd via cookie-bannern som öppnas på sidan. Samma tillstånd gäller även händelseuppföljning på serversidan. Du kan ändra eller återkalla dina val när som helst via bannern eller i din webbläsares inställningar. En stor del av uppföljningsdatan samlas faktiskt in av Google, Facebook och TikTok till deras egna system.

Tjänsternas egna villkor hittar du här:

Google: https://policies.google.com/privacy?hl=fi

Facebook: https://www.facebook.com/privacy/policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/fi

10. Dina rättigheter

Du har rätt att:

  • få veta vilka uppgifter som finns om dig, och få en kopia av dem
  • rätta felaktiga eller bristfälliga uppgifter
  • be om att dina uppgifter raderas
  • begränsa eller motsätta dig hanteringen i vissa situationer
  • överföra dina uppgifter till en annan tjänst
  • återkalla ditt samtycke när som helst

Begäranden skickar du till info@valco.fi. Bifoga information som vi kan identifiera dig med, och berätta vilken rättighet du vill använda.

Om du tycker att vi inte sköter saken som vi ska kan du lämna in ett klagomål till dataombudsmannens byrå (tietosuoja.fi).

11. Ändringar i den här beskrivningen

Vi kan komma att uppdatera den här beskrivningen då och då. Väsentliga ändringar meddelar vi på våra sidor. Beskrivningen uppdaterades senast 30.5.2026.

12. Brister eller frågor

Om du upptäcker väsentliga brister i den här byråkratiskiten som lagstiftningen kräver, skicka ett meddelande till info@valco.fi så fixar vi det.