Integritetspolicy

1. Introduktion

BolagsSök drivs av Hugo & Friends AB ("vi", "oss" eller "vår"). Vi värnar om din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, delar och skyddar din information när du använder vår tjänst på bolagssok.se.

2. Information vi samlar in

2.1 Användningsdata

Vi samlar automatiskt in:

• Anonymiserad besöksstatistik via Google Analytics (med ditt samtycke)
• Sidvisningar och sökningar (aggregerat)
• Teknisk information om din webbläsare och enhet

Statistik för våra egna produkttips

Med ditt samtycke till statistik mäter vi visningar och klick på tips om våra egna tjänster. Vi sparar dag, tjänst, placering och summerade antal i upp till 400 dagar. Mätningen innehåller inte ditt konto, sökningar, företagsuppgifter eller sidans fullständiga adress. Ett tillfälligt slumpnummer per sidladdning förhindrar dubbelräkning; det rensas efter ett dygn vid nästa insamling eller dagliga rensning. För att begränsa missbruk används en dagligen skiftande, nycklad kontrollsumma av IP-adressen i separata kortlivade räknare. Den kopplas inte till statistiken.

Tipsen visas även om du tackar nej. Du kan stoppa mätningen genom att ändra cookieinställningarna. Produktlänkarna innehåller fasta kampanjnamn som visar att trafiken kommer från BolagsSök, men inga uppgifter om dig eller företaget du tittar på.

2.2 Uppgifter du lämnar till oss

När du använder vår bevakningsfunktion samlar vi in:

• E-postadress: För att skicka notifieringar om företag du bevakar
• Bevakningsval: Vilka företag du valt att bevaka

Rättslig grund: Avtal (Art. 6.1.b GDPR) — behandlingen är nödvändig för att tillhandahålla den tjänst du begärt.

Kontot och din aktivitet

Vid inloggning med BankID lagrar vi ditt namn, din verifierade identitet, konto-ID och inloggningstid. Bevakningar och beställningar som du kopplar till kontot kan ses av behöriga administratörer för kontohantering och support. När ett konto skapas skickas ett internt meddelande till [email protected] med namn, konto-ID och registreringstid. Personnummer skickas inte i meddelandet.

Bekräftad e-postadress: Efter BankID-inloggningen anger du en e-postadress och bekräftar den med en sexsiffrig kod. BankID bekräftar din identitet, medan koden bekräftar att du har tillgång till inkorgen. Vi sparar adressen och tidpunkten för bekräftelsen för kontohantering, bevakningar och leveranser av produkter du beställer. Du kan byta adress på Min profil; den nya adressen behöver också bekräftas.

Valfria nyhetsbrev: Du kan separat välja att få tips, produktnyheter och erbjudanden från BolagsSök. Valet är inte förkryssat och krävs inte för att använda kontot. Vi sparar ditt val, tidpunkten och vilken samtyckestext som visades. Du kan när som helst ändra valet på Min profil. Kontomeddelanden och leveranser som hör till dina beställningar påverkas inte av nyhetsbrevsvalet.

Vi registrerar inloggningar och användning av kontofunktioner, som hämtning av kontaktuppgifter, analyser och rapporter, i upp till 90 dagar för kontohantering, felsökning och support.

Valfri visningshistorik: Här på integritetssidan kan du välja att spara vilka företag och sidor du besöker. Historiken är avstängd från början. Om du aktiverar den kan BolagsSöks behöriga team se den för support och för att förstå hur tjänsten används. Vi sparar sidans sökväg, eventuellt organisationsnummer och tidpunkt, men inte sökfraser, URL-parametrar eller dokumentinnehåll. Historiken visas i högst 90 dagar och rensas dagligen. Du kan återkalla ditt samtycke här på integritetssidan; då raderas visningshistoriken utan att andra kontofunktioner påverkas.

Begäran om radering eller avpublicering: Vi hanterar begäran även om du inte har ett konto. När vi beslutar att stoppa publicering kan vi behöva behålla ett begränsat, åtkomstskyddat ärende- och matchningsunderlag för att verkställa beslutet och förhindra återpublicering från våra datakällor. Underlaget används inte för marknadsföring. Vi förklarar i svaret vilka åtgärder som gjorts, vad som eventuellt behålls och varför.

2.3 Företagsdata

Den företagsdata vi visar hämtas från BolagsAPI, som i sin tur samlar data från offentliga register (Bolagsverket, SCB, Finansinspektionen, PRV).

2.4 Uppgifter om styrelseledamöter och firmatecknare

Vi visar namn på styrelseledamöter och firmatecknare i egenskap av deras offentliga roller i företag. Dessa uppgifter är allmänt tillgängliga via Bolagsverkets register.

Rättslig grund: Berättigat intresse (Art. 6.1.f GDPR). Vi behöver bedöma om publiceringen är nödvändig för företagsinformationstjänsten och väga informationsintresset mot den enskildes rättigheter och integritet. Att en uppgift är offentlig innebär inte i sig att vår publicering är tillåten. Du kan invända mot behandlingen eller begära radering genom att kontakta [email protected].

3. Hur vi använder din information

Vi använder den insamlade informationen för att:

• Förbättra och utveckla vår tjänst
• Analysera användningsmönster (anonymiserat)
• Säkerställa tjänstens prestanda och säkerhet

4. Cookies

Vi använder följande typer av cookies:

Nödvändiga cookies

Dessa cookies krävs för att tjänsten ska fungera korrekt och kräver inget samtycke:

• cookie_consent — Sparar ditt val av cookies (localStorage)
• bolagssok_session — Håller dig inloggad på bevakningssidan (localStorage, 8 timmar)

Analyscookies (valfria)

Om du accepterar cookies använder vi Google Analytics för att förstå hur tjänsten används:

• _ga — Särskiljer användare (2 år)
• _ga_* — Upprätthåller sessionstillstånd (2 år)

Rättslig grund: Samtycke (Art. 6.1.a GDPR) — analyscookies sätts endast efter att du aktivt godkänt dem.

Du kan när som helst ändra dina cookieinställningar genom att klicka på "Cookies" i sidfoten.

5. Datalagring och säkerhet

5.1 Var din data lagras

Vi strävar efter att lagra data inom EU/EES:

• Webbplats och bevakningsdata: Cloudflare (EU-region)
• Företagsdata: BolagsAPI (Sverige)

5.2 Överföring till tredjeland

Om du samtycker till cookies kan viss data överföras till USA:

• Google Analytics: Google LLC är certifierat under EU-U.S. Data Privacy Framework, vilket säkerställer adekvat skyddsnivå enligt GDPR.

5.3 Säkerhetsåtgärder

Vi implementerar lämpliga säkerhetsåtgärder inklusive:

• Kryptering under överföring (TLS/HTTPS)
• Säker infrastruktur via Cloudflare
• Krypterade lösenord och tokens för bevakningsfunktionen

6. Delning av data och underleverantörer

Vi säljer inte dina personuppgifter. Vi använder följande underleverantörer (personuppgiftsbiträden):

• Cloudflare Inc: Hosting, databas och infrastruktur (EU-region)
• Google LLC: Analytics (med ditt samtycke)
• BolagsAPI: Källa för företagsinformation (Sverige)
• Auth by Hugo: Identitetskontroll och BankID-inloggning
• Fortnox: Företags- och kontaktuppgifter för fakturering, bokföring och avstämning av fakturabetalningar.
• Stripe: Kortbetalningar, fakturor och betalningsunderlag. Kortuppgifter hanteras av Stripe och sparas inte hos BolagsSök.
• Mailgun: E-postleverans via EU-tjänsten

Dessa leverantörer behandlar data endast enligt våra instruktioner och har lämpliga säkerhetsåtgärder på plats.

7. Dina rättigheter (GDPR)

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• Rätt till tillgång: Begära information om vilka uppgifter vi har om dig
• Rätt till rättelse: Korrigera felaktiga uppgifter
• Rätt till radering: Begära att vi raderar dina uppgifter
• Rätt till begränsning: Begränsa hur vi behandlar dina uppgifter
• Rätt till dataportabilitet: Få ut dina uppgifter i ett maskinläsbart format
• Rätt att invända: Invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke: När som helst via cookieinställningar i sidfoten

Avsluta bevakning: Du kan själv avsluta bevakningar via bevakningssidan eller genom att klicka på avsluta-länken i våra e-postmeddelanden.

Övriga förfrågningar: Kontakta oss på [email protected]. Vi hanterar din begäran utan onödigt dröjsmål, normalt senast inom en månad från mottagandet.

Klagomål: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

8. Lagring av data

Vi lagrar din data enligt följande:

• Bevakningar (e-post): Tills du avslutar bevakningen eller begär radering
• Analyscookies: 2 år (Google Analytics standard)
• Cookie-samtycke: 1 år
• Kontoadress och nyhetsbrevsval: Tills kontot raderas. När du tackar nej slutar vi använda adressen för nyhetsbrev; ändringen sparas i kontots samtyckeshistorik.
• E-postverifiering: Koden gäller i 15 minuter och lagras som en kryptografisk kontrollsumma. Verifieringsförsök och begränsningar för utskick rensas efter sju dagar.
• Inloggningssession: 30 dagar
• Kontoaktivitet och valfri visningshistorik: 90 dagar, med daglig rensning

9. Barns integritet

Vår tjänst är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn.

10. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommuniceras via ett meddelande på webbplatsen.

11. Kontakta oss

För integritetsfrågor eller för att utöva dina rättigheter, kontakta oss på: