Integritetspolicy

Den här policyn beskriver hur tjänsten Affärsradar behandlar personuppgifter när du skapar konto, använder tjänsten, tar emot notiser eller när personuppgifter förekommer i de externa källor som tjänsten analyserar.

Affärsradar är en B2B-tjänst som bevakar affärssignaler, analyserar dem och matchar dem mot kundföretags erbjudanden. Affärsmöjligheter och AI-bedömningar är beslutsstöd och innebär inte någon garanti för att ett företag kommer att köpa en viss tjänst.

För användarkonton behandlas bland annat namn, e-postadress, användar-id, autentiseringsuppgifter och kopplingen mellan användare och företag. Vi kan också behandla uppgifter som användaren själv lämnar i radarprofiler, köpbehov, feedback och anteckningar.

Affärssignaler kan innehålla företagsinformation och, när det förekommer i källmaterialet, personuppgifter såsom namn eller yrkesrelaterade kontaktuppgifter. Vi strävar efter att begränsa behandlingen till vad som behövs för tjänstens B2B-ändamål.

Kontouppgifter behandlas för att skapa och administrera konto, autentisera användare, ge behörig åtkomst och leverera tjänsten. Uppgifter om radarprofiler och köpbehov används för att hitta och prioritera relevanta affärsmöjligheter. E-postadress och notisinställningar används för begärda tjänstenotiser. Säkerhets- och driftuppgifter kan behandlas för att skydda och felsöka tjänsten.

För behandling som krävs för att tillhandahålla en avtalad tjänst kan avtal vara rättslig grund. För vissa B2B-affärssignaler, säkerhetsåtgärder och drift kan berättigat intresse vara relevant efter en intresseavvägning. Samtycke används inte som generell rättslig grund för tjänstens kärnfunktioner.

Affärsradar kan behandla information från bland annat offentliga upphandlingar, jobbannonser, företagswebbplatser, företagsnyheter, pressmeddelanden, offentliga projekt och officiella företagsuppgifter. Företagsuppgifter är inte automatiskt personuppgifter, men information som identifierar en fysisk person omfattas av dataskyddsreglerna.

När personuppgifter kommer från en annan källa än personen själv gäller särskilda informationsregler och eventuella undantag enligt GDPR. Sådan behandling ska begränsas till vad som är nödvändigt för Affärsradars B2B-bevakning och matchning.

Affärsradar använder AI för bland annat strukturering, klassificering och bedömning av affärssignaler. Företagsnamn, signaltexter och andra relevanta uppgifter kan skickas till AI-leverantör. Personuppgifter kan därför förekomma om de finns i det relevanta källmaterialet eller i fritext som en användare lämnar.

AI-resultaten används som beslutsstöd. Tjänsten är inte avsedd att fatta rättsligt bindande beslut om en fysisk person enbart genom automatiserad behandling.

Affärsradars primära databas och autentisering är placerade i Supabases Stockholm-region inom EU. För vissa funktioner används externa tjänsteleverantörer, bland annat för AI-behandling, e-postleverans och hosting. Sådan behandling kan innebära internationella dataöverföringar. När det krävs ska överföringar omfattas av tillämpliga skyddsåtgärder, exempelvis adekvansbeslut eller EU:s standardavtalsklausuler.

Vi påstår inte att all behandling sker enbart i Sverige eller EU/EES.

Personuppgifter ska inte sparas längre än vad som behövs för respektive ändamål. Kontouppgifter behöver normalt finnas medan kontot är aktivt och under den tid som därefter behövs för att hantera avslut, rättsliga krav, säkerhet och lagstadgade skyldigheter. Affärssignaler och historik kan sparas för att ge spårbarhet och undvika dubbletter, men personuppgifter i sådant material ska omfattas av behovsprövning och gallring.

Beroende på situationen kan du ha rätt att få information och tillgång till dina personuppgifter, begära rättelse eller radering, begära begränsning, invända mot behandling som grundas på berättigat intresse och i vissa fall få ut uppgifter i ett portabelt format. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Affärsradar använder bland annat autentisering, behörighetskontroller och databasens Row Level Security för att begränsa åtkomst mellan kunder. Hemliga servernycklar ska inte exponeras i klienten. Ingen internetbaserad tjänst kan garantera absolut säkerhet, men tekniska och organisatoriska skydd ska anpassas efter riskerna.

Den juridiska person som tillhandahåller Affärsradar är personuppgiftsansvarig för den behandling som den bestämmer ändamål och medel för. Fullständigt företagsnamn, organisationsnummer och särskild integritetskontakt ska publiceras här innan kommersiell lansering. Denna uppgift är medvetet inte gissad.