Integritetspolicy

Senast uppdaterad: 21 juli 2026

1. Om denna integritetspolicy

OpusWalls värnar om din personliga integritet och eftersträvar en hög nivå av dataskydd. I denna integritetspolicy beskriver vi hur vi samlar in, använder, lagrar, delar och skyddar dina personuppgifter.

Policyn gäller när du besöker OpusWalls.com, genomför ett köp, skapar eller använder ett kundkonto, kontaktar vår kundservice, begär retur eller reklamation, använder vår ångerfunktion eller anmäler dig till nyhetsbrev och marknadsföring.

Vi behandlar personuppgifter i enlighet med Europaparlamentets och rådets dataskyddsförordning (EU) 2016/679, GDPR, och annan tillämplig dataskyddslagstiftning. Informationen ska bland annat förklara vem som ansvarar för behandlingen, ändamålen, de rättsliga grunderna, mottagarna, lagringstiden och dina rättigheter.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy är:

OpusWalls AB
Organisationsnummer: 559590-9341
E-post: info@opuswalls.com

OpusWalls AB bestämmer varför och hur personuppgifter behandlas inom verksamheten. Vissa leverantörer behandlar personuppgifter för vår räkning som personuppgiftsbiträden, medan andra kan vara självständigt personuppgiftsansvariga för delar av sin behandling.

3. Vilka personuppgifter vi samlar in

Vi behandlar personuppgifter som du själv lämnar till oss, uppgifter som samlas in automatiskt när du använder webbplatsen och uppgifter som vi får från våra tjänsteleverantörer.

Kontaktuppgifter kan omfatta namn, leveransadress, faktureringsadress, e-postadress och telefonnummer.

Order- och leveransuppgifter kan omfatta ordernummer, beställda produkter, produktalternativ, orderhistorik, leveransinformation, returuppgifter, reklamationer och återbetalningar.

Betalnings- och transaktionsuppgifter kan omfatta vald betalningsmetod, betalningsstatus, transaktionsreferens och uppgifter som behövs för bokföring. Fullständiga kortuppgifter hanteras normalt av betalningsleverantören och lagras inte av OpusWalls.

Kundkonto- och inloggningsuppgifter kan omfatta e-postadress, kundprofil, orderhistorik och teknisk information kopplad till inloggningen.

Kommunikation kan omfatta meddelanden som du skickar till oss, kundserviceärenden, retur- och reklamationsärenden samt bilder eller andra bilagor som du skickar in.

Tekniska uppgifter kan omfatta IP-adress, enhetstyp, operativsystem, webbläsare, språk, cookieidentifierare, besökta sidor och information om hur webbplatsen används.

Marknadsföringsuppgifter kan omfatta din e-postadress, dina samtyckesval, nyhetsbrevsprenumeration och information om hur du interagerar med våra utskick eller annonser.

Vi får huvudsakligen uppgifter direkt från dig. Vi kan även få uppgifter från Shopify, betalningsleverantörer, Printful, transportörer och andra leverantörer när det behövs för att genomföra och följa upp en beställning.

Vi ber dig att inte skicka känsliga personuppgifter eller andra uppgifter som inte är nödvändiga för ärendet via e-post. IMY rekommenderar att känsliga personuppgifter så långt som möjligt inte skickas eller förvaras i oskyddad e-post.

4. Varför vi behandlar dina uppgifter

Beställningar, betalningar och leveranser

Vi behandlar personuppgifter för att ta emot och bekräfta beställningar, hantera betalningar, producera produkter, genomföra leveranser, ge tillgång till digitala filer och kommunicera med dig om beställningen.

Den rättsliga grunden är att behandlingen är nödvändig för att ingå eller fullgöra avtalet med dig. Ett avtal får användas som rättslig grund när behandlingen är nödvändig för att genomföra avtalet eller vidta åtgärder som du har begärt före köpet.

Kundservice, returer, ångerrätt och reklamationer

Vi behandlar personuppgifter för att svara på frågor, identifiera beställningar, hantera ångermeddelanden, returer, reklamationer, skadade leveranser och återbetalningar.

Behandlingen grundas, beroende på ärendet, på fullgörande av avtal, rättslig förpliktelse eller vårt berättigade intresse av att hantera kundärenden och försvara rättsliga anspråk.

Bokföring, skatt och andra rättsliga skyldigheter

Vi behandlar och sparar vissa order-, betalnings- och transaktionsuppgifter för att uppfylla skyldigheter enligt bland annat bokförings- och skattelagstiftning.

Den rättsliga grunden är rättslig förpliktelse.

Drift, säkerhet och förebyggande av missbruk

Vi kan behandla tekniska uppgifter för att driva och skydda webbplatsen, upptäcka tekniska fel, förhindra bedrägerier och missbruk samt säkerställa nätverks- och informationssäkerhet.

Den rättsliga grunden är vårt berättigade intresse av att tillhandahålla en fungerande och säker webbutik. Berättigat intresse får endast användas efter en bedömning där verksamhetens behov vägs mot den registrerades intressen och rättigheter.

Statistik och förbättring av webbplatsen

Vi kan använda information om hur webbplatsen används för att förstå besökarnas beteende, mäta webbplatsens funktion och förbättra produkter, innehåll och användarupplevelse.

När behandlingen sker genom icke-nödvändiga analyscookies grundas den på ditt samtycke. Du kan ändra eller återkalla ditt samtycke genom länken Hantera cookieinställningar.

Nyhetsbrev och marknadsföring

När du anmäler dig till nyhetsbrev kan vi använda din e-postadress för att skicka nyheter, erbjudanden och annan marknadsföring.

Behandlingen grundas normalt på ditt samtycke. Du kan när som helst återkalla samtycket genom avregistreringslänken i utskicket eller genom att kontakta info@opuswalls.com. Samtycke kan vara en lämplig rättslig grund när ett företag samlar in kontaktuppgifter för nyhetsbrev och ska vara enkelt att återkalla.

Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring. När du invänder får uppgifterna inte längre behandlas för det ändamålet.

Uppgifter som är nödvändiga

Vissa uppgifter, exempelvis namn, e-postadress, leveransadress och betalningsuppgifter, behöver lämnas för att vi ska kunna behandla och leverera en beställning.

Om de nödvändiga uppgifterna inte lämnas kan vi inte genomföra köpet eller tillhandahålla den efterfrågade tjänsten. Det är frivilligt att lämna uppgifter för nyhetsbrev och annan frivillig marknadsföring.

5. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter endast så länge de behövs för det ändamål som de samlades in för, för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Order-, betalnings- och bokföringsuppgifter som utgör räkenskapsinformation sparas normalt i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.

Uppgifter om kundservice, returer och reklamationer sparas så länge som behövs för att hantera ärendet och därefter under den tid som är nödvändig med hänsyn till tillämpliga reklamations- och preskriptionsregler.

Uppgifter i ett aktivt kundkonto sparas så länge kontot används eller så länge uppgifterna behövs för att administrera tidigare beställningar och uppfylla rättsliga skyldigheter.

Uppgifter för nyhetsbrev sparas tills du avregistrerar dig, återkallar ditt samtycke eller vi av andra skäl avslutar behandlingen. Vi kan därefter spara begränsad information för att säkerställa att du inte får fler utskick mot din vilja.

Cookie- och analysuppgifter sparas enligt de tider som anges i vår Cookiepolicy och i verktyget för cookieinställningar.

När personuppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

6. Vilka vi delar uppgifterna med

Vi delar endast personuppgifter när det behövs för att driva verksamheten, genomföra beställningen, uppfylla rättsliga skyldigheter eller tillgodose andra berättigade ändamål.

Shopify används för att tillhandahålla webbutiken, kassan, kundkonton och orderhanteringen. OpusWalls.com är byggd och administreras genom Shopifys plattform. Shopify behandlar personuppgifter när besökare använder butiken och när kunder genomför köp. Shopify betonar samtidigt att butiksägaren själv ansvarar för att verksamhetens behandling följer GDPR.

Printful kan användas för produktion, orderhantering och leverans av fysiska produkter. För att genomföra en beställning kan Printful få tillgång till exempelvis mottagarens namn, leveransadress, kontaktuppgifter och information om den beställda produkten. Printful anger att företaget behandlar slutkundsuppgifter för handlarens räkning när en order fullgörs.

Fortnox används för bokföring och ekonomiadministration. Fortnox beskriver att OpusWalls som kund är personuppgiftsansvarig för de uppgifter som behandlas i programmet, medan Fortnox har ansvar för tekniska och organisatoriska säkerhetsåtgärder i sin roll som personuppgiftsbiträde.

Vi kan även dela uppgifter med betalningsleverantörer, banker, transportörer, e-postleverantörer, kundservicetjänster, IT- och säkerhetsleverantörer samt analys- och marknadsföringstjänster.

Betalningsleverantörer och banker kan vara självständigt personuppgiftsansvariga för exempelvis betalningar, bedrägerikontroller, identitetskontroller och rättsliga skyldigheter. Deras behandling regleras även av deras egna integritetsvillkor.

Analys- och marknadsföringstjänster får endast tillgång till uppgifter i enlighet med dina samtyckesval och våra inställningar.

Vi kan lämna personuppgifter till myndigheter eller andra behöriga mottagare när det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

OpusWalls säljer inte personuppgifter till tredje part.

Överföringar utanför EU/EES

Vissa leverantörer är globala företag eller använder underleverantörer i länder utanför EU och EES. Personuppgifter kan därför i vissa fall behandlas eller göras tillgängliga utanför EU/EES.

När en sådan överföring sker ska den grundas på en godkänd mekanism, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det krävs.

Shopify beskriver att företaget använder rättsliga mekanismer för internationella överföringar, och Printfuls villkor omfattar standardavtalsklausuler för överföringar mellan EU och länder utanför EU.

7. Cookies och marknadsföring

OpusWalls använder cookies och liknande tekniker för att webbplatsen, varukorgen, kassan och kundkontot ska fungera.

Nödvändiga cookies kan användas utan samtycke när de krävs för webbplatsens grundläggande funktion. Statistik-, personaliserings- och marknadsföringscookies används i enlighet med de val som du gör i vårt cookieverktyg.

Mer information om vilka cookies som används, deras ändamål, leverantörer och lagringstider finns i vår Cookiepolicy.

Du kan när som helst ändra eller återkalla dina val genom länken Hantera cookieinställningar.

8. Dina rättigheter

Du har enligt GDPR rätt att begära information om hur dina personuppgifter behandlas och få tillgång till de personuppgifter som vi behandlar om dig.

Du kan begära att felaktiga eller ofullständiga uppgifter rättas, att behandlingen begränsas och, i vissa fall, att personuppgifter raderas.

Du kan invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring.

När behandlingen grundas på avtal eller samtycke och sker automatiserat kan du i vissa fall ha rätt till dataportabilitet, vilket innebär att få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

När behandlingen grundas på samtycke kan du när som helst återkalla samtycket. Återkallandet påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

Rätten till radering är inte absolut. Vi kan behöva behålla vissa uppgifter för att uppfylla bokföringsregler, andra rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk. IMY beskriver bland annat rättigheterna till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet samt de undantag som kan gälla.

För att använda dina rättigheter kontaktar du oss på info@opuswalls.com. Vi kan behöva begära tillräcklig information för att kontrollera att begäran kommer från rätt person, men vi ska inte samla in fler uppgifter än vad som är nödvändigt för identifieringen.

Vi besvarar normalt en begäran utan onödigt dröjsmål och inom en månad. Tiden kan i vissa fall förlängas i enlighet med GDPR.

Automatiserade beslut och profilering

OpusWalls fattar inte beslut som enbart grundas på automatiserad behandling och som medför rättsliga eller på liknande sätt betydande konsekvenser för dig.

Viss profilering kan förekomma för statistik eller anpassad marknadsföring när du har samtyckt till relevanta cookies. Betalningsleverantörer kan använda automatiserade metoder för exempelvis bedrägeri-, identitets- eller kreditkontroller enligt sina egna villkor och integritetspolicyer.

Klagomål

Om du anser att OpusWalls behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Vi uppskattar att du först kontaktar oss på info@opuswalls.com så att vi får möjlighet att undersöka och försöka lösa ärendet.

9. Säkerhet, ändringar och kontakt

OpusWalls vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, missbruk och otillåten spridning.

Åtgärderna kan omfatta behörighetsbegränsningar, säkra lösenord och inloggningsmetoder, krypterade anslutningar, säkerhetskopiering, uppdaterade system och användning av leverantörer som erbjuder lämpliga säkerhetsåtgärder. Shopify använder TLS-kryptering för säkra anslutningar till webbutiker som är korrekt konfigurerade.

Endast personer och leverantörer som behöver personuppgifterna för sitt uppdrag ska få tillgång till dem.

Vi kan uppdatera denna integritetspolicy när verksamheten, våra tjänster, våra leverantörer eller tillämpliga regler förändras. Den senaste versionen finns alltid publicerad på OpusWalls.com. Vid väsentliga ändringar informerar vi på ett lämpligt sätt.

Frågor om denna integritetspolicy eller vår behandling av personuppgifter kan skickas till:

OpusWalls AB
Organisationsnummer: 559590-9341
E-post: info@opuswalls.com