Privacy policy
1. Personuppgiftsansvarig
Confia OÜ, org.nr 14407886, Pagari 1, Tallinn, Harjumaa, Estland, e-post [email protected]. Vi har inget dataskyddsombud; frågor om personuppgifter skickas till samma adress.
2. Vilka personuppgifter behandlas och varifrån kommer de?
2.1. Namn och roll på undertecknare av årsredovisningar (t.ex. styrelseledamot, verkställande direktör, revisor) och räkenskapsåret som undertecknandet avser. Källa: företagens digitalt inlämnade årsredovisningar som Bolagsverket publicerar som öppna data (värdefulla datamängder). Uppgifterna visas på företagets sida. Det finns inga personsidor, ingen sökning på personnamn och inga sammanställningar av en persons engagemang.
2.2. Enskilda näringsidkare ingår inte. Verksamheter som drivs under personnummer exkluderas helt. Personnummer, födelsedatum, adresser till privatpersoner och verkliga huvudmän visas aldrig.
2.3. Tekniska uppgifter vid besök: IP-adress, tidpunkt, begärd adress och webbläsarens användaragent i server- och säkerhetsloggar.
2.4. Besöksstatistik utan identifiering av besökaren och, endast med ditt samtycke, Google Analytics, se avsnitt 7.
2.5. E-post som du skickar till oss (t.ex. en begäran om att dölja uppgifter).
3. Ändamål och rättslig grund
3.1. Undertecknare (2.1): ändamålet är att göra det möjligt att se vem som företräder och har undertecknat ett företags årsredovisning — t.ex. vid kontroll av affärspartners, kreditgivning, journalistik och för att motverka bedrägerier. Rättslig grund är berättigat intresse (artikel 6.1 f GDPR). Vi har vägt detta intresse mot de registrerades: uppgifterna avser personens yrkesroll i ett aktiebolag eller en annan juridisk person, de är redan offentliga hos Bolagsverket, inga känsliga uppgifter eller personnummer behandlas och uppgifterna visas endast i anslutning till företaget. Du kan alltid invända (avsnitt 5).
3.2. Loggar (2.3): drift, felsökning och skydd mot missbruk och automatiserad skrapning — berättigat intresse (artikel 6.1 f).
3.3. Statistik (2.4): att förstå hur tjänsten används och förbättra den — berättigat intresse (artikel 6.1 f).
3.4. E-post (2.5): att hantera din begäran — rättslig förpliktelse (artikel 6.1 c, artiklarna 12–22) respektive berättigat intresse.
3.5. Vi fattar inga automatiserade beslut och gör ingen profilering (artikel 22). Uppgifterna säljs inte och används inte för marknadsföring.
4. Lagringstid
4.1. Undertecknare visas för den senaste årsredovisningen som finns i Bolagsverkets öppna data och ersätts när en ny årsredovisning publiceras. Om företaget avregistreras finns uppgiften kvar så länge årsredovisningen finns i de öppna data.
4.2. Server- och säkerhetsloggar sparas i högst 30 dagar. Statistikhändelser raderas efter 90 dagar. E-post sparas så länge ärendet kräver, högst 2 år.
5. Dina rättigheter — rätt att invända
5.1. Du har rätt att när som helst invända mot behandlingen av uppgifter om dig som grundar sig på berättigat intresse (artikel 21 GDPR). Om du invänder döljer vi ditt namn på företagets sida, om vi inte kan visa tvingande berättigade skäl som väger tyngre. Se Ta bort uppgifter.
5.2. Du har också rätt till tillgång, rättelse, radering och begränsning av behandlingen (artiklarna 15–18). Vi svarar inom en månad.
5.3. Du har rätt att lämna klagomål till en tillsynsmyndighet: i Sverige Integritetsskyddsmyndigheten (IMY), eller vår ansvariga tillsynsmyndighet i Estland, Andmekaitse Inspektsioon.
6. Mottagare och överföring till tredje land
6.1. Personuppgiftsbiträden: Fly.io, Inc. (serverdrift; servern finns i Stockholm) och Cloudflare, Inc. (nätverk, cache och skydd mot attacker och robotar). Båda är amerikanska företag, och tekniska uppgifter (t.ex. IP-adress) kan därför överföras till USA. Överföringen sker med stöd av EU–US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (artiklarna 45–46 GDPR).
6.2. Om du godkänner kakor tar även Google Ireland Ltd emot statistikuppgifter (avsnitt 7.2).
6.3. Undertecknarnas namn är offentliga och visas för alla besökare. Vi lämnar inte ut uppgifter till andra mottagare.
6.4. Vi informerar inte varje undertecknare individuellt, eftersom det skulle kräva oproportionerliga ansträngningar (artikel 14.5 b GDPR). Denna policy är offentlig.
7. Kakor och statistik
7.1. Egen statistik utan kakor. Vår egen (förstapartsbaserade) besöksstatistik körs alltid, oavsett vad du väljer i kakbannern, men den sparar ingenting i din webbläsare. När du besöker sidor skickas sidvisningar (sidmall och, på företagssidor, organisationsnumret), föregående sida inom tjänsten, typ av trafikkälla (t.ex. sökmotor eller direkt), klick (sidmall — inte länktexten), scrolldjup, aktiv tid och enhetstyp (mobil/surfplatta/dator). Händelserna knyts endast till ett slumpmässigt sessions-id som finns i webbläsarflikens minne och försvinner när fliken stängs. Vi sparar inte IP-adress, söktexter eller länktexter i statistiken; IP-adressen används kortvarigt i minnet för att begränsa missbruk. Rättslig grund: berättigat intresse (artikel 6.1 f).
7.2. Google Analytics — endast med ditt samtycke. Om du väljer "Godkänn" i kakbannern laddas Google Analytics 4 (Google Ireland Ltd) och sätter kakor (_ga, _ga_*, upp till 2 år) för att mäta hur tjänsten används. Väljer du "Endast nödvändiga" laddas Google Analytics inte alls. IP-adresser anonymiseras och annonsfunktioner är avstängda. Google kan överföra uppgifter till USA med stöd av EU–US Data Privacy Framework. Rättslig grund: ditt samtycke (artikel 6.1 a GDPR och 9 kap. 28 § lagen om elektronisk kommunikation). Du kan när som helst ändra eller återkalla samtycket via länken "Cookieinställningar" i sidfoten — det är lika enkelt som att ge det.
7.3. Webbläsarens lokala lagring: entity_consent (ditt val i kakbannern) och entity_theme (om du själv väljer ljust eller mörkt tema). De behövs för att komma ihåg dina egna val och är därför nödvändiga (9 kap. 28 § andra stycket lagen om elektronisk kommunikation).
7.4. Kakor (entity_owner, entity_owner_auth) sätts endast för tjänstens administratörer när de loggar in.
8. Ändringar
Vi kan uppdatera policyn. Gällande version och datum finns alltid på denna sida.