# Integritetspolicy Version 2026-10-30 > Uppgifter ur registret lämnas ut först när Bolagskvarnen öppnar. Del B beskriver hur det går till då. > Fram till dess svarar tjänsten bara med påhittade bolag. ## 1. Vem som ansvarar och vad policyn gäller Bolagskällan AB, org.nr 559555-5946, med säte i Stockholm, är personuppgiftsansvarig för de personuppgifter som behandlas i Bolagskvarnen. Bolagskvarnen är ett varumärke i Bolagskällan AB. Du når oss om personuppgifter på support@getbolag.se. Vi har inte utsett något dataskyddsombud. Dataskyddsförordningen gäller fullt ut för den behandling som beskrivs här. Policyn har två delar: - **Del A, avsnitt 2 till 5**, gäller dig som besöker bolagskvarnen.se eller använder Bolagskvarnen för ett företags räkning. - **Del B, avsnitt 6 till 14**, gäller dig som förekommer i registret, till exempel för att du sitter i en styrelse eller driver en enskild firma. ## 2. Del A: besök på bolagskvarnen.se Webbplatsen sätter inga spårningskakor och laddar inget innehåll från andra webbplatser, till exempel inga analysverktyg, annonser eller typsnitt. När du besöker webbplatsen sparar servern en logg med din IP-adress, tidpunkten, vilken sida du bad om och vilken webbläsare du använder. Vi använder loggen för att driva webbplatsen, hitta fel och upptäcka angrepp. Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande webbplats (artikel 6.1 f). Loggen sparas i högst 90 dagar. När du loggar in på ditt konto behövs en kaka som håller dig inloggad. Den är nödvändig för inloggningen, används inte till något annat och kräver därför inget samtycke. ## 3. Del A: kunder och användare Vi behandlar uppgifter om de personer som har ett konto för ett företags räkning: - **konto:** namn, e-postadress, vilket bolag du representerar och vilken behörighet du har, - **nycklar och anslutningar:** vilka API-nycklar och MCP-klienter som hör till dig, och när de skapades, användes och spärrades, - **användning:** vilka uppslag du har gjort, när, med vilken nyckel och vad de kostade, - **villkor:** vilken version av villkoren du har godkänt och när, och från vilken IP-adress och webbläsare, - **tekniska uppgifter:** din IP-adress, för att begränsa hur många försök som får göras att registrera sig och logga in, - **betalning och fakturering:** fakturaadress, referens och betalningar, - **kontakt med oss:** det du skriver till oss, till exempel i ett supportärende. Vi använder uppgifterna för att - tillhandahålla tjänsten enligt avtalet med ditt företag. Grunden är vårt och företagets berättigade intresse av att avtalet kan fullgöras (artikel 6.1 f). Är du själv avtalspart som enskild näringsidkare är grunden avtalet (artikel 6.1 b), - debitera och bokföra. Grunden är vår skyldighet enligt bokföringslagen (artikel 6.1 c), - skydda tjänsten, upptäcka missbruk och visa att villkoren för uppgifterna följs. Grunden är vårt berättigade intresse av det (artikel 6.1 f), - informera om ändringar i tjänsten och villkoren. Grunden är avtalet med ditt företag och vårt berättigade intresse (artikel 6.1 f). Ditt företags administratörer kan i kontot se hur tjänsten används inom företaget, också per användare och nyckel. För den uppföljningen är ditt företag personuppgiftsansvarigt och vi är personuppgiftsbiträde åt det, enligt [biträdesavtalet](/bitradesavtal/). Frågor om företagets uppföljning ställer du i första hand till ditt företag. Så länge sparar vi uppgifterna: - **konto, nycklar och anslutningar:** så länge kontot finns, och därefter i högst tolv månader, - **vilket bolag eller vilken person ett uppslag gällde:** 90 dagar. I loggen sparas inte numret, bara en kontrollsumma som vi kan jämföra med när vi behöver veta vilka som har hämtat en viss uppgift, - **användningsloggen i övrigt**, som fakturan bygger på (vad för slags uppslag, när och vad det kostade): sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen, - **godkända villkor:** så länge avtalet gäller och därefter i tio år, så att vi kan visa vad företaget har godkänt, - **IP-adresser för att begränsa antalet försök:** ett dygn, - **e-post till support:** så länge ärendet pågår, och därefter som kontot. ## 4. Del A: vilka som får uppgifterna om kunder Vi säljer inte uppgifter om dig. Följande kan få del av dem: - **ditt företag:** företagets administratörer ser hur tjänsten används inom företaget, se avsnitt 3, - **driftleverantör:** Hetzner Online GmbH, som driver servrarna där tjänsten och databasen körs, i Finland och Tyskland, - **e-post:** ImprovMX skickar e-post från tjänsten, till exempel inloggningslänkar och inbjudningar, och tar emot e-post till support@getbolag.se. Supportposten läses i en inkorg i Google Workspace, som Gradient Vibe AB tillhandahåller åt oss, - **leverantörer av uppgifter:** när det behövs för att visa att villkoren för en leverantörs uppgifter följs, får leverantören veta vilket företag du företräder, vilka användare företaget har, vilka villkor företaget har godkänt, när avtalet började och upphörde, och hur tjänsten har använts. I dag gäller det Creditsafe i Sverige AB. Leverantören är då själv personuppgiftsansvarig för sin behandling, - **myndigheter**, när lag kräver det. Fakturorna gör vi själva. Vi tar inte emot kortuppgifter. Hetzner, ImprovMX, Gradient Vibe AB och Google behandlar uppgifterna för vår räkning, som personuppgiftsbiträden. Listan, och vad vi har kontrollerat om var och en, finns på [underbiträden](/underbitraden/). ## 5. Del A: var uppgifterna behandlas Tjänsten och databasen körs inom EU, i Finland och Tyskland. ImprovMX behandlar e-posten inom EU. Supportposten lagras i Google Workspace. Google kan behandla uppgifter i länder utanför EU och EES, bland annat i USA. Google anger i sitt tillägg om personuppgiftsbehandling för Google Workspace ([Cloud Data Processing Addendum](https://cloud.google.com/terms/data-processing-addendum), läst 2026-10-30) att sådana överföringar sker till länder som EU har godkänt, med EU-kommissionens standardavtalsklausuler eller med en annan godkänd lösning för överföring. Ditt företag väljer själv vilken AI-tjänst eller MCP-klient som ansluts till Bolagskvarnen. Det som skickas dit behandlas enligt företagets avtal med den leverantören, och företaget ansvarar för det, även när leverantören finns utanför EU och EES. ## 6. Del B: personer som förekommer i registret Bolagskvarnen innehåller uppgifter om personer som har en roll i svenska bolag och föreningar, till exempel styrelseledamöter och suppleanter, verkställande direktörer, firmatecknare, revisorer och bolagsmän i handelsbolag och kommanditbolag. Registret innehåller också uppgifter om enskilda firmor, och uppgifterna om en enskild firma är uppgifter om den som driver den. Du har inte lämnat uppgifterna till oss själv. Därför ska vi berätta för dig att vi har dem, var de kommer ifrån och vad du kan göra. Att skriva till var och en skulle kräva en oproportionerlig ansträngning, så vi lämnar informationen här, på en sida som alla kan läsa (artikel 14.5 b). ## 7. Del B: varifrån uppgifterna kommer Uppgifterna kommer från Bolagsverkets register och SCB:s företagsregister. De levereras till oss av Creditsafe i Sverige AB. Båda registren är offentliga. ## 8. Del B: vilka uppgifter vi behandlar - namn, - vilken roll du har eller har haft, i vilket bolag, och när rollen började och slutade, - för enskilda firmor: firmans namn, bransch och registreringsuppgifter. Adress och telefonnummer till en enskild firma lämnas inte ut, eftersom adressen ofta är innehavarens hemadress, - personnummer. Vi får det från källan och använder det bara internt, för att skilja personer med samma namn åt och koppla ihop rätt uppdrag med rätt person. Fullständiga personnummer lämnas aldrig ut. I svaren till kunderna känns en person igen på en intern beteckning. Organisationsnumret för en enskild firma är innehavarens personnummer. Tjänsten visar det bara för en kund som själv har angett numret i sin fråga, och utelämnar det annars, till exempel i en lista över en persons uppdrag. Tjänsten lämnar inte ut födelsedatum eller födelseår. Tjänsten lämnar inte ut personers hemadress. Tjänsten lämnar inte ut känsliga personuppgifter eller uppgifter om brott. Personer med skyddade personuppgifter ska inte synas i tjänsten. Den spärren ska finnas innan uppgifter ur registret lämnas ut till kunder, och fram till dess lämnas inga uppgifter ur registret ut. ## 9. Del B: varför vi behandlar uppgifterna och med vilken rätt Ändamålet är att svenska företag ska kunna se vem som företräder och leder de bolag som de gör affärer med. Kunderna använder uppgifterna till exempel för kundkännedom, för att kontrollera leverantörer och affärspartner, för att hålla sina kundregister aktuella och som underlag för interna beslut. Den rättsliga grunden är berättigat intresse (artikel 6.1 f). Intresset är kundernas behov av att veta vem som företräder ett bolag innan de ingår avtal med det, och samma öppenhet kring bolag som är skälet till att registren är offentliga. Innan uppgifter ur registret lämnas ut till kunder gör vi en intresseavvägning, där vi väger det intresset mot ditt intresse av att inte få uppgifter om dig spridda, och en konsekvensbedömning. Du kan be oss om en sammanfattning av intresseavvägningen. Personnummer får bara behandlas när det är klart motiverat (dataskyddslagen 3 kap. 10 §). Vi använder det bara för att säkert kunna identifiera rätt person, och lämnar inte ut det. Vi fattar inga automatiserade beslut om dig och gör ingen profilering av dig. ## 10. Del B: vilka som får uppgifterna Uppgifterna lämnas bara till kunder som är svenska företag eller näringsidkare, har ett avtal med oss och använder uppgifterna internt i sin egen verksamhet. De lämnas inte till privatpersoner, inte till företag som bedriver kreditupplysningsverksamhet och inte på någon öppen sida. Kunderna får inte sälja uppgifterna vidare eller visa dem för andra. En kund som hämtar uppgifter om dig är själv ansvarig för hur kunden använder dem. Vår driftleverantör behandlar uppgifterna för vår räkning, på samma sätt som står i avsnitt 4. Myndigheter kan få uppgifterna när lag kräver det. ## 11. Del B: hur länge vi behandlar uppgifterna Uppgifter om en roll som du har i dag behandlar vi så länge den finns i källan. Tidigare roller lämnas bara ut när en kund särskilt ber om dem. Vi behandlar dem så länge de finns i källan. Leder intresseavvägningen till en kortare tid ändrar vi det här. Kunderna får spara uppgifter som de har hämtat under avtalstiden och ska radera dem när avtalet har upphört. ## 12. Del B: var uppgifterna behandlas Vi behandlar uppgifterna inom EU och EES. En kund som skickar vidare uppgifter till en AI-tjänst utanför EU och EES ansvarar själv för det. ## 13. Del B: dina rättigheter Du har rätt att - få veta om vi behandlar uppgifter om dig, och få en kopia av dem (artikel 15), - få felaktiga uppgifter rättade (artikel 16). Uppgifterna kommer från Bolagsverket och SCB, så ett fel rättas i regel där först. Vi hjälper dig och rättar hos oss när det går, - få uppgifter raderade, till exempel när de inte längre behövs för ändamålet eller när du har invänt och vi inte har skäl som väger tyngre (artikel 17), - begära att behandlingen begränsas medan en fråga utreds (artikel 18), - klaga hos Integritetsskyddsmyndigheten, IMY, på imy.se, om du tycker att vi behandlar uppgifterna fel. Det kostar ingenting. Vi svarar inom en månad. Vi kan behöva be dig styrka vem du är innan vi lämnar ut uppgifter om dig. När vi rättar eller tar bort en uppgift om dig meddelar vi med e-post de kunder som har hämtat uppgiften de senaste 90 dagarna, om det inte är omöjligt eller kräver en oproportionerligt stor ansträngning (artikel 19). ## 14. Del B: din rätt att invända **Du har rätt att när som helst invända mot att vi behandlar uppgifter om dig med stöd av berättigat intresse (artikel 21).** Vi slutar då att behandla uppgifterna, om vi inte kan visa tvingande berättigade skäl som väger tyngre än ditt intresse. Så går det till: 1. Skriv till support@getbolag.se och berätta vilka uppgifter det gäller, till exempel ditt namn och vilket bolag rollen finns i. 2. Vi svarar att vi har fått ditt brev, och kan be dig styrka vem du är. 3. Vi går igenom invändningen eller begäran om radering för hand och svarar dig i sak inom en månad. 4. Godtar vi invändningen slutar vi att lämna ut uppgifterna om dig i tjänsten, och meddelar de kunder som har hämtat dem enligt avsnitt 13. Är en uppgift fel i källan hjälper vi dig att få den rättad hos Bolagsverket. Spärren som gör att uppgifterna om dig inte lämnas ut ska finnas innan uppgifter ur registret lämnas ut till kunder. ## 15. Ändringar i policyn Ändrar vi policyn publicerar vi den nya versionen här, med datum. Ändringar som påverkar kunderna meddelar vi också med e-post.