Fintegrity AB, 559064-1915, är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att sådan behandling sker i enlighet med gällande dataskyddsbestämmelser, inklusive EU:s dataskyddsförordning (GDPR).

Vid frågor om personuppgiftsbehandling, se kontaktuppgifter i avsnitt 13.

Vi behandlar personuppgifter om följande kategorier av personer:

Kunder och uppdragsgivare
Fysisk person som själv är kund hos Fintegrity, eller som är företrädare, styrelseledamot eller kontaktperson hos ett bolag som är kund till Fintegrity. Med andra ord personuppgifter som rör fysisk person, vilka hanteras inom ramen för kundärenden inom Fintegritys verksamhet.

Investerare och köpare
Fysisk person som är privat investerare, eller som är kontaktperson, ledningsperson eller ägare hos ett bolag som identifieras, kontaktas eller kvalificeras som potentiell köpare inom ramen för M&A-uppdrag.

Övriga affärskontakter och nätverkskontakter
Fysisk person som har kontakt med Fintegrity utan att vara kund – exempelvis företrädare eller kontaktperson för en potentiell kund, leverantör eller samarbetspartner, eller person som på annat sätt ingår i Fintegritys professionella nätverk.

Besökare på webbplats
Fysisk person som besöker vår webbplats fintegrity.se eller kontaktar oss via formulär på webbplatsen och/eller sociala medier.

Jobbkandidater
Fysisk person som söker anställning hos Fintegrity.

Vi behandlar dels personuppgifter som du lämnar till oss, dels personuppgifter som vi samlar in från dig.

Uppgifter du lämnar till oss
När du som kund, företrädare, kontaktperson eller affärskontakt anlitar oss, kontaktar oss via telefon, e-post eller formulär på vår webbplats, eller deltar i möten eller processer som Fintegrity leder, behandlar vi de personuppgifter du lämnar till oss. Det kan exempelvis vara:

– namn, titel och befattning
– kontaktuppgifter såsom adress, e-postadress och telefonnummer
– uppgifter om arbetsgivare, ägarförhållanden och investeringsmandat
– ekonomisk information och finansiella uppgifter relevanta för uppdraget
– identitetshandlingar och personnummer (vid bl.a. penningtvättskontroller)
– andra uppgifter som behövs för utförandet av vårt uppdrag

Uppgifter vi mottar från annan
Vi kan komma att motta information från samarbetspartners, myndigheter, kunder och andra aktörer, exempelvis via e-post eller annan korrespondens. Vi behandlar sådana uppgifter i den mån det krävs för utförandet av våra uppdrag.

Specifika uppdrag – känsliga personuppgifter
Vid vissa uppdrag kan känsliga personuppgifter förekomma, exempelvis vid due diligence-processer inom M&A där uppgifter om anställdas sjukfrånvaro eller facklig tillhörighet kan ingå i underlagsmaterial. Sådana uppgifter hanteras med särskild försiktighet och förstärkta säkerhetsåtgärder samt i enlighet med gällande dataskyddsbestämmelser.

Kunder
I samband med att vi tar oss an ett uppdrag för dig eller den juridiska person du representerar samt för genomförandet av det uppdraget inhämtar vi och behandlar personuppgifter om dig. Vi behandlar vidare dina personuppgifter för att ställa ut fakturor och kommunicera med dig.

Är du, som enskild person (innefattar enskild firma) kund hos oss är vår lagliga grund för behandling av personuppgifter att den är nödvändig för att vi ska kunna fullgöra vårt avtal med dig eller för att vidta åtgärder innan vårt avtal ingås. Om du inte lämnar dina uppgifter till oss kan vi inte åta oss uppdraget.

Är du företrädare eller kontaktperson för en juridisk person som är kund till Fintegrity är den lagliga grunden för vår behandling av personuppgifter om dig en intresseavvägning, d.v.s. att behandlingen är nödvändig för ett ändamål som rör vårt berättigade intresse av att upprätthålla och fullfölja vårt åtagande i kundrelationer. Om du inte lämnar dina personuppgifter är det inte säkert att vi kan fullgöra våra åtaganden mot den juridiska personen som du representerar.

Fintegrity behandlar även ditt namn och dina kontaktuppgifter, såsom din e-postadress, samt uppgift om den juridiska person du representerar, för att erbjuda och marknadsföra våra tjänster till dig och den juridiska personen. Den lagliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för vårt berättigade intresse av att kunna marknadsföra tjänster som vi tror att du, och den juridiska personen du representerar, kan vara intresserad av.

Vårt intresse av att behandla dina personuppgifter för att skicka erbjudanden till dig går före ditt eventuella intresse av att skydda din personliga integritet mot bakgrund av potentiella fördelar som dessa erbjudanden innebär för den juridiska personen. Du har dock rätt att när som helst invända mot behandling av personuppgifter för direktmarknadsföring. Vid deltagande i kundundersökning inhämtar vi alltid ditt samtycke. Du kan när som helst återkalla ditt samtycke.

Vissa personuppgifter kan också behandlas på grund av att Fintegrity har en rättslig förpliktelse att fullfölja, exempelvis till följd av vår bokföringsskyldighet eller andra skyldigheter enligt lag.

Övriga affärskontakter och nätverkskontakter
Även för att kunna ingå och hantera avtal med leverantörer och andra affärskontakter inhämtar och behandlar Fintegrity personuppgifter. Den lagliga grunden för vår behandling av personuppgifter om dig i egenskap av privatperson är att den är nödvändig för att fullgöra vårt avtal med dig eller för att vidta åtgärder innan vårt avtal ingås. Den lagliga grunden för vår behandling av personuppgifter för dig som företräder en juridisk person som är affärspartner till Fintegrity är intresseavvägning, d.v.s. att behandlingen är nödvändig för ett ändamål som rör vårt berättigade intresse av att upprätthålla och fullfölja våra åtaganden i relationen.

Vi behandlar även ditt namn och dina kontaktuppgifter, såsom din e-postadress, arbetsroll samt uppgift om den juridiska person du representerar för att erbjuda och marknadsföra våra tjänster till dig och den juridiska person du är knuten till. Den lagliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för vårt berättigade intresse av att kunna marknadsföra tjänster som vi tror att den juridiska personen kan vara intresserad av. Vårt intresse av att behandla dina personuppgifter för att skicka erbjudanden till dig går före ditt eventuella intresse av att skydda din personliga integritet mot bakgrund av de potentiella fördelar som dessa erbjudanden innebär för den juridiska personen. Du har dock rätt att när som helst invända mot behandling av personuppgifter för direktmarknadsföring.

Vissa personuppgifter kan även behandlas på grund av att Fintegrity har en rättslig förpliktelse att fullfölja, exempelvis till följd av vår bokföringsskyldighet eller andra skyldigheter enligt lag.

Penningtvättskontroller
Fintegrity är skyldigt att genomföra kundkännedomskontroller (KYC) i enlighet med penningtvättslagen. I detta syfte behandlas uppgifter om ledningspersoner, företrädare och verklig huvudman, inklusive namn, kontaktuppgifter, identitetshandlingar, personnummer och aktieägande. Den lagliga grunden för denna behandling är rättslig förpliktelse.

Rekrytering
Vid rekrytering behandlar Fintegrity uppgifter om kandidater (namn, kontaktuppgifter, CV, personligt brev och referenser) för att kunna bedöma och genomföra anställningsprocessen. Den lagliga grunden för vår behandling är att behandlingen är nödvändig för att hantera din ansökan och genomföra rekryteringsprocessen. Om Fintegrity önskar bevara handlingar efter avslutad rekrytering är den lagliga grunden samtycke.

Fintegrity lagrar aldrig personuppgifter längre än nödvändigt med hänsyn till ändamålen med behandlingen. Vi genomför regelbundna gallringar i enlighet med vår gallringsrutin.

– Kunder och uppdragsrelaterade uppgifter: 7 år efter avslutad affärsrelation eller avslutat uppdrag, i enlighet med bokföringslagen.

– Uppgifter om investerare och potentiella köpare i M&A-processer: 7 år efter avslutad transaktionsprocess.

– Avtal, korrespondens med rättslig relevans och uppdragshandlingar, 10 år efter avslutat uppdrag.

– Potentiella kunder och nätverkskontakter (utan affärsrelation): 3 år efter senaste kontakt.

– Leverantörer och samarbetspartners: 7 år efter avslutad affärsrelation.

– Besökare på webbplats – kontaktformulärsuppgifter: 2 år. Cookie- och analysdata: 13 månader.

– Rekrytering: Om samtycke inhämtats för framtida tjänster sparas uppgifterna i högst 2 år efter avslutad rekryteringsprocess eller fram till dess samtycket återkallas.

– Penningtvättskontroller (KYC): 5 år efter avslutad affärsförbindelse (penningtvättslagen).

Dina personuppgifter kan komma att lämnas ut till och behandlas av tredje part. Det kan avse delning av personuppgifter med myndigheter såsom Skatteverket, Finansinspektionen och Försäkringskassan med anledning av myndighetsförfrågan, lag eller tvist. Vidare kan personuppgifter behöva delas med juridiska rådgivare, revisorer eller IT-leverantör i situationer där sådana aktörer är involverade. Personuppgifter kan även delas med personuppgiftsbiträden såsom system- och tjänsteleverantörer.

Fintegrity förblir personuppgiftsansvarig för de personuppgifter som överlämnas medan tredje part beroende på omständigheterna antingen blir självständigt personuppgiftsansvarig, gemensamt med Fintegrity personuppgiftsansvarig eller Fintegritys personuppgiftsbiträde.

Vi kan komma att behandla dina personuppgifter såväl inom som utanför EU/EES. Fintegrity vidtar nödvändiga åtgärder för att säkerställa att överföringen sker på ett lagligt sätt och tillser att uppgifter fortsätter att vara skyddade av mottagande parter utanför EU/EES.

Fintegrity anlitar personuppgiftsbiträden för drift av system och tjänster. Alla personuppgiftsbiträden är bundna av personuppgiftsbiträdesavtal som ålägger dem att behandla personuppgifter i enlighet med Fintegritys instruktioner och gällande dataskyddsbestämmelser.

Vid överföring av personuppgifter till länder utanför EU/EES säkerställer Fintegrity att lämpliga skyddsåtgärder finns på plats, exempelvis genom EU-kommissionens standardavtalsklausuler (SCC) eller EU-U.S. Data Privacy Framework (DPF).

En fullständig lista över våra personuppgiftsbiträden och tillämpliga överföringsmekanismer finns tillgänglig på begäran.

När du besöker fintegrity.se använder vi cookies. Du hittar mer information om hur vi behandlar cookies i vår cookiepolicy på webbplatsen.

Vi använder analysverktyg (WordPress och Meta) för att förstå hur besökare använder vår webbplats. Sådan behandling sker med stöd av ditt samtycke. Du kan när som helst ändra dina inställningar via webbplatsens cookiebanner.

Fintegrity kommunicerar med kunder, motparter, myndigheter och andra kontakter via e-post. E-postkommunikation sker normalt okrypterat med undantag för om särskilda skäl föreligger eller om du meddelar oss att du inte godkänner okrypterad kommunikation.

Fintegrity vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Åtgärderna inkluderar bland annat:

– rollbaserad åtkomstkontroll och multifaktorautentisering (MFA)

– kryptering av bärbara enheter och data i transit (TLS) och i vila (AES-256)

– automatiska åtkomstloggar som bevaras i minst 30 dagar

– dokumenterad incidenthanteringsplan

– regelbunden utbildning i informationssäkerhet för all personal

Som registrerad har du ett antal rättigheter avseende vår behandling av dina personuppgifter. Du utövar dina rättigheter genom att kontakta oss, se avsnitt 13.

Rätt till tillgång
Du har rätt att begära information om vilka personuppgifter vi behandlar om dig, ändamålen med behandlingen samt vem eller vilka som mottagit personuppgifterna.

Rätt till rättelse
Du har rätt att utan onödigt dröjsmål få felaktiga eller ofullständiga personuppgifter rättade eller kompletterade samt i vissa fall begränsade.

Rätt till radering
Du har rätt att i vissa fall begära att vi raderar dina personuppgifter, exempelvis om de inte längre är nödvändiga för ändamålet eller om ett samtycke återkallas. Rätten till radering kan begränsas av lagkrav eller avtalsskyldigheter.

Rätt att invända
Du har rätt att invända mot behandling av dina personuppgifter, t.ex. när den lagliga grunden är intresseavvägning. Du har vidare alltid rätt att invända mot behandling för direktmarknadsföring, varefter behandlingen upphör.

Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till Fintegrity i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa till en annan personuppgiftsansvarig. Detta gäller i den mån det är tekniskt möjligt samt att behandlingen varit nödvändig för fullgörande av avtal.

Rätt att lämna klagomål
Om du är missnöjd med hur vi har behandlat dina personuppgifter uppmanar vi dig att i första hand kontakta oss. Du har också rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY):

– Webbplats: www.imy.se
– E-post: imy@imy.se

Fintegrity förbehåller sig rätten att ändra och uppdatera denna policy. Vid väsentliga ändringar i policyn eller om befintlig information ska behandlas på annat sätt än vad som anges i policyn, kommer Fintegrity att informera om detta på lämpligt sätt, exempelvis via e-post eller på vår webbplats.