Vad den här policyn gäller
Den här integritetspolicyn beskriver hur ANKR AB behandlar personuppgifter i rollen som personuppgiftsansvarig — det vill säga för vår egen verksamhet. Det omfattar besökare på ankrab.se, personer som kontaktar oss, våra kunders kontaktpersoner samt potentiella kunder vi själva söker upp.
När vi utför ekonomitjänster åt en kund behandlar vi ofta personuppgifter för kundens räkning. Då agerar vi som personuppgiftsbiträde och det regleras i ett separat personuppgiftsbiträdesavtal mellan ANKR och kunden. Den här policyn täcker alltså inte sådan behandling.
Vilka uppgifter vi samlar in
Vi samlar in och behandlar olika typer av personuppgifter beroende på vilken relation vi har till dig.
Om du besöker ankrab.se
- Tekniska uppgifter som IP-adress, webbläsare, enhet och operativsystem
- Sidvisningar och sessionsdata i aggregerad form
- Eventuella uppgifter du själv lämnar via ett kontaktformulär
Om du kontaktar oss
- Namn och kontaktuppgifter (e-post, telefon)
- Företag och titel
- Innehållet i det meddelande du skickar till oss
Om du är kontaktperson hos en kund
- Namn, titel och företag
- Kontaktuppgifter
- Anteckningar från möten och korrespondens
- Uppgifter som krävs för kundkännedom enligt penningtvättslagen (identifikation, verklig huvudman, PEP-status)
Om du är ett potentiellt kundämne
- Namn, titel och företag från offentligt tillgängliga källor (t.ex. LinkedIn, bolagsregister)
- Publika kontaktuppgifter
- Anteckningar från research och eventuell kontakt
Varför vi behandlar dina uppgifter och på vilken rättslig grund
Besvara förfrågningar — när du kontaktar oss via e-post eller formulär behandlar vi uppgifterna för att kunna svara dig. Rättslig grund: berättigat intresse.
Kundrelation — när du är kontaktperson hos en av våra kunder behandlar vi uppgifterna för att kunna leverera tjänsten, fakturera och kommunicera med er. Rättslig grund: avtal samt berättigat intresse.
Kundkännedom (KYC) — penningtvättslagen kräver att vi identifierar våra kunder, kontrollerar verklig huvudman och följer upp över tid. Rättslig grund: rättslig förpliktelse.
Bokföring och skatt — bokföringslagen kräver att underlag sparas i sju år. Rättslig grund: rättslig förpliktelse.
Marknadsföring och prospektering — vi identifierar och kontaktar beslutsfattare i bolag som matchar vår målgrupp. Du kan när som helst invända mot att bli kontaktad — då upphör behandlingen omedelbart. Rättslig grund: berättigat intresse.
Webbplatsdrift och förbättring — vi använder nödvändiga cookies och analysverktyg för att kunna driva och förbättra ankrab.se. Rättslig grund: berättigat intresse (nödvändiga cookies) och samtycke (eventuella statistik- eller marknadsföringscookies).
Hur länge vi sparar uppgifterna
- Kontaktförfrågningar som inte leder till kundrelation: upp till 12 månader
- Kunduppgifter under pågående avtal samt sju år efter avtalets upphörande (bokföringslagen)
- KYC-underlag: fem år efter avslutad affärsförbindelse, i särskilda fall upp till tio år (penningtvättslagen)
- Prospektuppgifter: max 24 månader från senaste aktivitet, därefter raderas de om ingen kundrelation uppstått
- Webbplatsloggar: högst tre månader
Vilka som får tillgång till uppgifterna
Vi delar inte uppgifter med någon som inte behöver dem. När vi anlitar en extern leverantör för att hantera uppgifter för vår räkning tecknar vi personuppgiftsbiträdesavtal med dem. Våra huvudsakliga underbiträden är:
- Fortnox AB — bokförings-, löne- och faktureringssystem (Sverige)
- Microsoft och Google — e-post, fillagring och samarbetsverktyg (EU/USA)
- Notion Labs — intern dokumentation (USA)
- Attio — CRM-system (USA)
- Due Compliance — verktyg för kundkännedom (EU)
- Myndigheter — när lag kräver det (t.ex. Skatteverket, Finanspolisen vid misstänkt penningtvätt)
Överföring utanför EU/EES
Vissa av våra leverantörer är etablerade i USA. För sådan överföring förlitar vi oss på EU-kommissionens beslut om adekvat skyddsnivå (Data Privacy Framework) och, där så krävs, standardavtalsklausuler i kombination med kompletterande skyddsåtgärder.
Dina rättigheter
Du har enligt GDPR ett antal rättigheter när det gäller våra personuppgiftsbehandlingar:
- Registerutdrag — få veta vilka uppgifter vi har om dig
- Rättelse — få felaktiga uppgifter rättade
- Radering — få uppgifter raderade när det inte längre finns laglig grund att behålla dem
- Begränsning — begära att vi tillfälligt slutar behandla uppgifter medan en fråga utreds
- Invändning — invända mot behandling som sker med stöd av berättigat intresse, särskilt marknadsföring
- Dataportabilitet — få ut uppgifter i ett maskinläsbart format när behandlingen grundar sig på samtycke eller avtal
- Återkalla samtycke — när en behandling grundar sig på ditt samtycke kan du när som helst återkalla det
Kontakta oss på dataskydd@ankrab.se för att utöva någon av dessa rättigheter. Vi svarar inom en månad.
Cookies
Ankrab.se använder cookies för att webbplatsen ska fungera och för att vi ska kunna förstå hur den används. Nödvändiga cookies sätts utan samtycke eftersom webbplatsen inte fungerar utan dem. Eventuella analys- eller marknadsföringscookies sätts först när du har gett ditt samtycke, och du kan när som helst återkalla det.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). Vi uppskattar dock om du först kontaktar oss så vi får chans att reda ut saken.
Ändringar i policyn
Vi kan komma att uppdatera den här policyn när verksamheten, tekniken eller regelverket ändras. Den senaste versionen finns alltid publicerad här på ankrab.se och datumet högst upp visar när den senast uppdaterades.