1. Vem är ansvarig?
LeadSverige är en tjänst från Heroutech Enterprice AB, org.nr 556583-5187, Långsvedsvägen 8, 774 62 Avesta. Heroutech Enterprice AB är personuppgiftsansvarig för den behandling som beskrivs här. Kontakt i integritetsfrågor: hej@leadsverige.se.
2. Vilka uppgifter behandlar vi, varför och med vilken rätt?
LeadSverige riktar sig till företag (B2B). Vi behandlar uppgifter om företag och organisationer: företagsnamn, organisationsnummer, allmänna kontaktuppgifter (till exempel info@-adress och växelnummer). När du mejlar oss eller är kund behandlar vi också uppgifter om dig som person, se tabellen.
| Situation | Uppgifter | Ändamål | Rättslig grund (GDPR art. 6) |
|---|---|---|---|
| Vi erbjuder ditt företag vår tjänst | Företagsnamn, org.nr, allmän e-postadress (funktionsadress) och var vi hittade uppgifterna | Erbjuda LeadSverige till företag (B2B) | Berättigat intresse (art. 6.1 f) |
| Ditt företag förekommer i ett lead som vi levererar till en kund (se avsnitt 3) | Företagsnamn, org.nr, allmän kontaktväg (funktionsadress som info@ eller registrator@), uppgift om signalen (till exempel ett bygglov eller en upphandling) med källa och datum | Leverera leads till våra kunder | Berättigat intresse (art. 6.1 f) |
| Du mejlar oss eller är kontaktperson hos en kund | Namn, företag, e-post, telefon, det du skriver, betyg på leads | Svara dig, genomföra piloten och leverera tjänsten | Berättigat intresse (art. 6.1 f) |
| Fakturering och bokföring | Namn, företag, faktureringsuppgifter | Fakturering och bokföring | Rättslig förpliktelse (art. 6.1 c), bokföringslagen |
| Du har avregistrerat dig | E-postadress och/eller företagsnamn och org.nr, datum | Se till att vi inte kontaktar dig igen (spärrlista) | Berättigat intresse (art. 6.1 f) |
Vi behandlar aldrig personnummer, privata adresser eller privata telefonnummer. Privatpersoner och enskilda firmor blir aldrig leads, och leads innehåller aldrig namn på fysiska personer eller personliga e-postadresser.
3. Uppgifter om tredje man i de leads vi levererar
Vår tjänst går ut på att leverera leads till våra kunder, som är företag som vill hitta nya affärer. Ett lead innehåller uppgifter om ett annat företag eller en annan organisation (tredje man) som har ett möjligt behov, till exempel en bostadsrättsförening som fått bygglov.
- Vilka uppgifter: företagets eller organisationens namn, organisationsnummer, ort, en allmän kontaktväg (växel eller funktionsadress som info@ eller registrator@), en kort beskrivning av signalen med källa och datum samt vår motivering. Leads gäller bara juridiska personer, till exempel aktiebolag, bostadsrättsföreningar, kommuner och regioner. Leads innehåller inga namn på fysiska personer och inga personliga e-postadresser.
- Varifrån uppgifterna kommer: öppna källor, se avsnitt 4.
- Vem som får dem: den kund som leadet tas fram åt. Kunden tar själv kontakt med företaget. LeadSverige kontaktar inte företagen i leadsen.
- Kundens ansvar: när kunden har tagit emot ett lead ansvarar kunden själv för sin egen användning av uppgifterna.
- Om en personuppgift ändå skulle finnas med: leads ska inte innehålla personuppgifter. Om en sådan uppgift ändå kommer med, till exempel för att en funktionsadress innehåller ett namn, raderar vi den när vi upptäcker det. Eftersom vi aldrig själva kontaktar organisationerna i leadsen ger vi informationen enligt GDPR artikel 14 genom den här policyn (artikel 14.5 b).
Är ditt företag med i ett lead och vill du inte vara det? Se avsnitt 9.
4. Källor
Vi hämtar uppgifter från öppna källor:
- kommunernas anslagstavlor och kungörelser, till exempel om bygglov
- EU:s annonsdatabas för offentliga upphandlingar, TED (ted.europa.eu)
- Bolagsverkets uppgifter om företag, direkt eller via företagsregister på nätet
- företagens och organisationernas egna webbplatser
5. AI-assistenter
LeadSverige drivs med hjälp av AI-assistenter. AI-assistenter söker fram och sammanställer leads och skriver och skickar våra mejl. Det står i första meningen och i signaturen i varje mejl. Ingen behandling leder till beslut med rättsliga följder för dig som fattas enbart automatiskt (GDPR art. 22).
Leads och AI-verktyg. Vi använder AI-verktyg för att söka fram och sammanställa offentliga uppgifter om organisationer från öppna källor (avsnitt 4). Leads innehåller inga personuppgifter (avsnitt 3). AI-assistenterna hanterar däremot personuppgifter när de skriver och skickar våra mejl och läser svar, till exempel ditt namn och din e-postadress om du svarar oss eller är kund. Vilka leverantörer vi använder står i avsnitt 6, och överföring utanför EU/EES står i avsnitt 7.
6. Vilka får del av uppgifterna?
Uppgifter i leads lämnas, som en del av den betalda tjänsten, till den kund som leadet tas fram åt (avsnitt 3).
Personuppgiftsbiträden som vi anlitar:
- Simply.com A/S (e-post för hej@leadsverige.se, Danmark, inom EU).
- Leverantörer av AI-tjänster som hjälper oss att skriva, skicka och läsa mejl och att sammanställa leads (se avsnitt 5). Leverantörerna kan finnas utanför EU/EES, se avsnitt 7.
- GitHub Inc. (GitHub Pages, webbhotell för leadsverige.se, USA). Webbplatsen samlar inte in personuppgifter via formulär, men GitHub kan av tekniska skäl logga besökares IP-adresser. Se även GitHubs integritetspolicy.
- Heroutech Enterprice AB:s redovisningskonsult, för bokföring. Redovisningskonsulten arbetar i Visma Administration.
7. Överföring utanför EU/EES
Vissa av våra leverantörer kan behandla uppgifter utanför EU/EES. Det gäller GitHub Inc. i USA, som är webbhotell för leadsverige.se (tekniska loggar som IP-adress), och kan gälla leverantörer av AI-tjänster. Vi för bara över uppgifter med stöd av GDPR kapitel V: ett beslut om adekvat skyddsnivå, till exempel EU–US Data Privacy Framework, eller EU-kommissionens standardavtalsklausuler. Kontakta hej@leadsverige.se om du vill veta vilket skydd som gäller eller få en kopia av det.
8. Hur länge sparar vi uppgifterna?
| Uppgifter | Lagringstid |
|---|---|
| Leads (uppgifter om organisationer i vår leaddatabas) | Högst 12 månader efter att leadet togs fram eller levererades. Leads som inte levereras raderas efter högst 3 månader. |
| Leads hos kunden efter leverans | Kunden bestämmer själv som personuppgiftsansvarig. |
| Uppgifter för att erbjuda vår tjänst (B2B-utskick) | Högst 12 månader efter senaste kontakt. Avregistrerar du dig raderar vi uppgifterna direkt, utom det som behövs för spärrlistan. |
| Spärrlistan | Så länge vi bedriver verksamheten, eftersom listan behövs för att vi inte ska kontakta dig igen. Vi sparar bara e-postadress och/eller företagsnamn och org.nr, samt datum. Vill du att även spärrposten tas bort kan du skriva till oss. |
| Kunder och kontaktpersoner hos kunder | Avtalstiden plus 12 månader. |
| Bokföringsunderlag | 7 år enligt bokföringslagen. |
9. Invända mot behandling eller avregistrera dig
Du kan när som helst invända mot att vi behandlar uppgifter om dig eller ditt företag, både mot våra utskick och mot att ditt företag tas med i leads till våra kunder.
- Avregistrera dig: gå till leadsverige.se/avregistrera.html.
- Eller mejla oss: skriv till hej@leadsverige.se eller svara "avregistrera" på ett mejl från oss. Ange gärna företagsnamn eller org.nr.
Vad som händer sedan:
- Vi slutar skicka mejl till dig och tar inte med ditt företag i nya leads. Vi gör det så snart vi fått ditt meddelande, senast inom 2 arbetsdagar.
- Vi raderar de uppgifter vi har om dig och ditt företag, utom det som behövs för spärrlistan.
- Företagsnamn, org.nr och/eller e-postadress läggs på vår spärrlista. Listan används bara för att vi inte ska kontakta dig igen, och vi kontrollerar den före varje utskick och varje leverans.
- Vi bekräftar per mejl att du är avregistrerad.
- Leads som redan har levererats till en kund kan vi inte ta tillbaka. Om du frågar talar vi om vilka kunder som har fått leadet (GDPR art. 15).
10. Dina rättigheter
Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att begränsa behandlingen och att invända mot behandling som grundas på berättigat intresse. Mot direktmarknadsföring kan du invända när som helst (GDPR art. 21). Kontakta hej@leadsverige.se. Vi svarar inom en månad.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
11. Kakor
Webbplatsen använder inga kakor, inga externa skript och ingen spårning.
12. Ändringar
Vi uppdaterar policyn vid behov, och alltid innan vi ändrar hur uppgifter hanteras av AI-leverantörer. Den senaste versionen finns på leadsverige.se/integritetspolicy.html.