Senast uppdaterad: 4 mars 2026
Denna integritetspolicy förklarar hur Wawawines AB (”Wawawines”, ”vi”, ”oss”, ”vår”) samlar in, använder och skyddar personuppgifter i samband med vår webbplats, våra B2B-kundrelationer (restauranger och HORECA-kunder) samt vår marknadsföringskommunikation inklusive nyhetsbrev. Vi åtar oss att behandla personuppgifter på ett lagligt, rättvist och transparent sätt i enlighet med dataskyddsförordningen (EU) 2016/679 (”GDPR”) och tillämplig svensk dataskyddslagstiftning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är:
Wawawines AB
Kungsportsavenyn 21, 411 36 Göteborg, Sverige
Organisationsnummer: 559564-3908
E-post: contact@wawawines.com
Webbplats: www.wawawines.com
Om du har några frågor om hur vi hanterar dina personuppgifter, vänligen kontakta oss på e-postadressen ovan.
2. Personuppgifter vi samlar in
2.1 Webbplatsbesökare
När du besöker vår webbplats kan vi automatiskt samla in följande uppgifter:
IP-adress (anonymiserad där det är tekniskt möjligt)
Webbläsartyp och version
Enhetstyp och operativsystem
Besökta sidor, tid på webbplatsen och referenskälla
Kakidentifierare (se avsnitt 7 om cookies)
Dessa uppgifter samlas in via Google Analytics och används enbart i syfte att förstå hur vår webbplats används och för att förbättra användarupplevelsen.
2.2 B2B-kunder – restauranger och HORECA
När du ingår en affärsrelation med oss som restaurang eller HORECA-aktör samlar vi in och behandlar följande kategorier av personuppgifter:
Kontaktpersons namn, titel och e-postadress i arbetet
Telefonnummer
Företagsnamn, organisationsnummer och leveransadress
Orderhistorik och faktureringsuppgifter
Betalningsinformation (vi lagrar inte fullständiga betalkortsuppgifter)
Kommunikationshistorik (e-post, anteckningar från samtal eller besök)
2.3 Prenumeranter på nyhetsbrev
När du anmäler dig till vårt nyhetsbrev samlar vi in:
E-postadress
Förnamn (valfritt, används för personlig anpassning)
Prenumerationsinställningar och engagemangsdata (öppningar, klick)
3. Syften och lagliga grunder för behandling
Vi behandlar endast personuppgifter när vi har en giltig laglig grund enligt artikel 6 i GDPR. Tabellen nedan visar våra syften och motsvarande lagliga grunder:
Hantera beställningar, leveranser och fakturering för B2B-kunder — Laglig grund: Fullgörande av avtal (Art. 6(1)(b))
Kommunicera med B2B-kunder om produkter, priser och kontofrågor — Laglig grund: Intresseavvägning (Art. 6(1)(f))
Skicka nyhetsbrev och e-postmarknadsföring till prenumeranter — Laglig grund: Samtycke (Art. 6(1)(a))
Analysera webbplatstrafik via Google Analytics — Laglig grund: Samtycke via cookie-banner (Art. 6(1)(a))
Uppfylla rättsliga förpliktelser (bokföring, skatt) — Laglig grund: Rättslig förpliktelse (Art. 6(1)(c))
Driva in obetalda skulder och hävda avtalsenliga rättigheter — Laglig grund: Intresseavvägning (Art. 6(1)(f))
4. Hur vi delar dina uppgifter
Vi säljer inte personuppgifter till tredje part. Vi kan dela uppgifter med följande kategorier av mottagare när det är nödvändigt för att uppfylla de syften som beskrivs ovan:
Logistik- och 3PL-partner – för orderhantering och leverans
Leverantörer av bokförings- och faktureringsprogram – för finansiell redovisning
Plattformar för e-postmarknadsföring – för utskick av nyhetsbrev (t.ex. Mailchimp eller motsvarande)
Google LLC – för webbplatsanalys via Google Analytics (data kan behandlas i USA; Google är certifierat under EU-US Data Privacy Framework)
Rättsliga eller regulatoriska myndigheter – där det krävs enligt lag eller domstolsbeslut
Alla tredjepartsbiträden är bundna av personuppgiftsbiträdesavtal som säkerställer en likvärdig nivå av dataskydd.
5. Internationella överföringar
Vissa av våra leverantörer, inklusive Google Analytics, kan behandla data utanför Europeiska ekonomiska samarbetsområdet (EES). När sådana överföringar sker säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler (SCC) godkända av Europeiska kommissionen, eller stöd i ett beslut om adekvat skyddsnivå. Du kan begära information om de skyddsåtgärder som gäller för en specifik överföring genom att kontakta oss.
6. Lagringsperioder
Vi sparar personuppgifter endast så länge det är nödvändigt för det syfte de samlades in för, eller så länge det krävs enligt lag:
B2B-kunduppgifter (beställningar, fakturor, kontakter): 7 år efter utgången av det räkenskapsår då transaktionen ägde rum, i enlighet med bokföringslagen (1999:1078)
Prenumerantuppgifter för nyhetsbrev: tills du avregistrerar dig eller återkallar ditt samtycke, plus 12 månader därefter för granskningsändamål
Webbplatsanalysdata: 14 månader (standardlagringsperiod för Google Analytics)
Förfrågnings- och kommunikationsuppgifter: 2 år från senaste kontakt
När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.
7. Cookies och spårning
Vår webbplats använder cookies för att förbättra funktionaliteten och analysera användningen. Vi använder följande kategorier av cookies:
Nödvändiga cookies – krävs för att webbplatsen ska fungera; inget samtycke behövs
Analyscookies – Google Analytics, används för att samla in anonymiserade data om hur besökare interagerar med webbplatsen; aktiveras endast efter ditt samtycke via vår cookie-banner
Du kan när som helst återkalla ditt samtycke till analyscookies genom att ändra dina inställningar via länken för cookie-inställningar i webbplatsens sidfot, eller genom att använda din webbläsares verktyg för cookie-hantering. För mer information om Google Analytics och hur du väljer bort det, besök: https://tools.google.com/dlpage/gaoptout
8. Dina rättigheter
Under GDPR har du följande rättigheter i förhållande till dina personuppgifter:
Rätt till tillgång – du har rätt att begära en kopia av de personuppgifter vi har om dig
Rätt till rättelse – du kan be oss att korrigera felaktiga eller ofullständiga uppgifter
Rätt till radering – du kan be oss radera dina uppgifter, med förbehåll för lagliga lagringsskyldigheter
Rätt till begränsning av behandling – du kan be oss att begränsa hur vi använder dina uppgifter i vissa situationer
Rätt till dataportabilitet – du kan begära dina uppgifter i ett strukturerat, maskinläsbart format när behandlingen grundar sig på samtycke eller avtal
Rätt att invända – du kan invända mot behandling som grundar sig på en intresseavvägning
Rätt att återkalla samtycke – när behandlingen grundar sig på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av behandlingen innan den återkallades
För att utöva någon av dessa rättigheter, vänligen kontakta oss på [kontakt-e-post]. Vi kommer att svara inom en (1) månad efter att vi mottagit din begäran. Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy.se · 08-657 61 00
9. Avregistrera nyhetsbrev
Du kan när som helst avregistrera dig från vårt nyhetsbrev genom att klicka på avregistreringslänken som finns i varje e-postmeddelande, eller genom att kontakta oss direkt på [kontakt-e-post]. Vid avregistrering kommer vi omedelbart att upphöra med att skicka marknadsföringskommunikation samt ta bort dina uppgifter i enlighet med lagringsschemat i avsnitt 6.
10. Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Dessa åtgärder inkluderar krypterad dataöverföring (HTTPS), åtkomstkontroller samt regelbundna granskningar av våra metoder för datahantering. I händelse av en personuppgiftsincident som innebär en risk för dina rättigheter och friheter, kommer vi att meddela relevant tillsynsmyndighet och, när det krävs, berörda personer i enlighet med kraven i GDPR.
11. Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår praxis eller rättsliga krav. Datumet ”Senast uppdaterad” överst i detta dokument visar när de senaste ändringarna gjordes. Vid väsentliga ändringar kommer vi att meddela aktiva kunder och prenumeranter på nyhetsbrev via e-post.