Integritet och dataskydd
Integritetspolicy
Vi arbetar med affärsinformation – då är korrekt och ansvarsfull hantering av personuppgifter själva grunden i verksamheten. Här förklarar vi vad vi gör, varför vi får göra det och vad du kan begära av oss.
Kortfattat
- Vi säljer aldrig personuppgifter för marknadsföringsändamål till tredje part.
- Merparten av informationen i våra tjänster kommer från offentliga och officiella källor, inte från dig personligen.
- Den som blir kreditupplyst som privatperson får en omfrågekopia – du får alltid veta att en upplysning tagits och av vem.
- All behandling sker inom EU/EES om inget annat uttryckligen anges nedan.
- Du kan när som helst begära registerutdrag, rättelse eller radering på info@svat.se.
Vem ansvarar för uppgifterna
Personuppgiftsansvarig är SVAT – Svenska Affärstidningar AB, Infanterigatan 28, 831 32 Östersund. Det innebär att vi bestämmer ändamålen med behandlingen i våra egna tjänster och ansvarar för att den sker enligt dataskyddsförordningen (GDPR), kreditupplysningslagen och övrig tillämplig lagstiftning. Frågor besvaras på info@svat.se eller 0709-94 99 00.
Tre roller – tre sätt vi behandlar data
Vi har medvetet delat upp policyn efter vilken relation du har till oss, för att det ska bli tydligt vad som gäller just dig.
- Du är kund eller användare – du har ett avtal med oss, ett konto i våra webbtjänster eller prenumererar på våra publikationer.
- Du förekommer i informationen – du är exempelvis företrädare för ett bolag, näringsidkare eller privatperson med en registrerad uppgift i offentliga register som ingår i våra tjänster.
- Du är besökare – du läser svat.se utan att vara inloggad.
Vilka uppgifter vi behandlar
Vi tillämpar uppgiftsminimering: vi behandlar de uppgifter som krävs för respektive ändamål, och inte fler.
Kunder och användare: namn, befattning, arbetsgivare, e-post, telefonnummer, faktura- och leveransuppgifter, användar-ID, inloggnings- och sökhistorik, sparade bevakningslistor samt ärendehistorik hos vår support.
Personer i informationen: namn, personnummer eller organisationsnummer, adress, folkbokföringsuppgifter, taxerad inkomst, styrelse- och firmateckningsuppgifter, betalningsanmärkningar, skuldsaldo hos Kronofogden, näringsförbud, konkurs samt fordonsrelaterade uppgifter.
Besökare: IP-adress i förkortad form, enhets- och webbläsartyp, besökta sidor och tidpunkt.
Vi efterfrågar aldrig känsliga personuppgifter enligt artikel 9 GDPR – exempelvis hälsa, etniskt ursprung, religiös övertygelse eller fackligt medlemskap – och sådana uppgifter ingår inte i våra tjänster.
Varifrån uppgifterna kommer
- Från dig själv, när du beställer, registrerar konto eller kontaktar oss.
- Från officiella och offentliga källor, bland annat Bolagsverket, Skatteverket, Kronofogdemyndigheten, Transportstyrelsen och statliga registerhållare.
- Från etablerade leverantörer av kredit- och företagsinformation.
- Från din arbetsgivare, om denne administrerar ditt användarkonto.
Ändamål och laglig grund
| Ändamål | Laglig grund |
|---|---|
| Leverera konto, sökningar, bevakning och publikationer | Fullgörande av avtal |
| Fakturering, bokföring och reskontra | Rättslig förpliktelse |
| Tillhandahålla kreditupplysningar och beslutsunderlag | Berättigat intresse samt kreditupplysningslagen |
| Support, felavhjälpning och driftövervakning | Berättigat intresse |
| Utskick av nyhetsbrev och kundinformation | Berättigat intresse eller samtycke |
| Förbättra tjänsternas kvalitet och säkerhet | Berättigat intresse |
| Icke nödvändiga cookies och analys | Samtycke |
När vi stödjer oss på berättigat intresse har vi gjort en avvägning mellan nyttan med behandlingen – exempelvis att motverka kreditförluster och ekonomisk brottslighet – och din rätt till integritet. Du kan alltid begära att få del av den bedömningen.
Kreditupplysning och omfrågekopia
Kreditupplysningar om privatpersoner och enskilda firmor får bara lämnas ut till den som har ett legitimt behov, till exempel inför ett kreditbeslut eller ett avtal som innebär en ekonomisk risk. Varje sådan upplysning utlöser en omfrågekopia till den omfrågade, med uppgift om vem som beställt upplysningen och vilken information som lämnats.
Vår tjänst Precheck är en förhandskontroll som inte utgör en fullständig kreditupplysning och därför inte genererar någon omfrågekopia. Läs mer om hur upplysningarna fungerar under kreditupplysningar.
Hur länge vi sparar
- Kundrelation: under avtalstiden och som huvudregel 24 månader därefter, för att kunna hantera frågor och eventuella krav.
- Bokföringsunderlag: sju år enligt bokföringslagen.
- Logg över sökningar och upplysningar: så länge det krävs för spårbarhet, kontroll av legitimt behov och tvistehantering.
- Uppgifter i informationstjänsterna: enligt gallringsreglerna för respektive källa – betalningsanmärkningar för privatpersoner gallras normalt efter tre år och för juridiska personer efter fem år.
- Nyhetsbrev: till dess att du avregistrerar dig.
Vilka som kan få del av uppgifterna
Åtkomst inom SVAT är begränsad till den personal som behöver uppgifterna i sitt arbete. Utanför bolaget kan uppgifter delas med:
- leverantörer som behandlar uppgifter för vår räkning – drift, hosting, e-post, betalning och tryckeri – alltid med personuppgiftsbiträdesavtal,
- den kund som beställt en upplysning, inom ramen för vad kreditupplysningslagen tillåter,
- myndigheter när vi är skyldiga att lämna uppgifter enligt lag,
- en förvärvare, om verksamheten eller delar av den överlåts – med samma skyddsnivå som anges här.
Vi säljer inte personuppgifter vidare för tredje parts marknadsföring.
Var uppgifterna behandlas
Behandlingen sker inom EU/EES. Om en leverantör i undantagsfall behöver behandla uppgifter i tredjeland sker det endast med giltig överföringsmekanism, i praktiken EU- kommissionens standardavtalsklausuler kompletterade med tekniska skyddsåtgärder som kryptering och pseudonymisering.
Säkerhet och åtkomst
Vi skyddar uppgifterna med kryptering i överföring och lagring, behörighetsstyrning per användare, loggning av åtkomst och upplysningar, regelbunden säkerhetsuppföljning samt rutiner för incidenthantering. Konstaterade personuppgiftsincidenter anmäls till Integritetsskyddsmyndigheten inom 72 timmar och, när det krävs, till berörda registrerade. All personal som hanterar personuppgifter omfattas av sekretess och återkommande utbildning.
Dina rättigheter
- Tillgång: få besked om vilka uppgifter vi behandlar och ett registerutdrag, kostnadsfritt.
- Rättelse: få felaktiga eller ofullständiga uppgifter korrigerade. Gäller felet en uppgift som kommer från en offentlig källa hjälper vi dig att identifiera rätt registerhållare.
- Radering: få uppgifter borttagna när de inte längre behövs och ingen lagregel kräver att vi behåller dem.
- Begränsning: begära att behandlingen pausas medan en invändning utreds.
- Invändning: invända mot behandling som grundas på berättigat intresse, och alltid mot direktmarknadsföring.
- Dataportabilitet: få ut uppgifter du lämnat till oss i ett maskinläsbart format.
- Återkalla samtycke: när behandlingen bygger på samtycke, utan att det påverkar behandling som redan skett.
Vi besvarar en begäran utan onödigt dröjsmål och senast inom en månad. Vi kan behöva styrka din identitet innan vi lämnar ut uppgifter.
Cookies och webbstatistik
Cookies är små textfiler som lagras i din webbläsare. Vi använder dem sparsamt och i två kategorier:
- Nödvändiga cookies som krävs för inloggning, sessioner och säkerhet. De kan inte väljas bort om du vill använda webbtjänsterna.
- Analyscookies som ger aggregerad statistik om hur sidan används. De sätts först efter ditt samtycke.
Du kan när som helst radera eller blockera cookies i webbläsarens inställningar. Vissa funktioner, framför allt inloggning, slutar då att fungera.
Kontakt och klagomål
Kontakta oss på info@svat.se, 0709-94 99 00 eller SVAT – Svenska Affärstidningar AB, Infanterigatan 28, 831 32 Östersund. Du hittar fler kontaktvägar på kontaktsidan.
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.
Policyn kan uppdateras när tjänster, lagstiftning eller rutiner förändras. Vid väsentliga ändringar informerar vi våra kunder. Denna version gäller från den .