# Användarvillkor

Version 2026-10-30

> Villkoren gäller för alla konton från den dag de godkänns. Uppgifter ur registret lämnas ut först
> när Bolagskvarnen öppnar. Fram till dess svarar tjänsten bara med påhittade bolag i sandlådan.

<a id="avsnitt-1"></a>

## 1. Vilka villkoren gäller och vilka vi är

Bolagskvarnen är ett varumärke som ägs och drivs av Bolagskällan AB, org.nr 559555-5946, med säte
i Stockholm. När villkoren säger "vi" menas Bolagskällan AB. "Kunden" är det företag som har ett
konto hos oss, och "användare" är de personer som kunden har gett tillgång till kontot.

Villkoren gäller när kunden använder Bolagskvarnen, det vill säga API:t, MCP-servern, kontot och
dokumentationen (tillsammans "tjänsten"). Avtalet mellan oss och kunden består av:

- de här villkoren,
- villkoren från källor och leverantörer som gäller för vissa uppgifter och som visas när kunden
  registrerar sig eller beställer uppgiften,
- biträdesavtalet (bolagskvarnen.se/bitradesavtal), för de personuppgifter som vi behandlar för kundens
  räkning,
- prislistan på prissidan (bolagskvarnen.se/priser),
- dokumentationen, i den mån den beskriver hur tjänsten får användas.

Har vi och kunden skrivit ett särskilt avtal går det före allt annat. För de uppgifter de gäller går
villkoren från källor och leverantörer före de här villkoren. För behandling av personuppgifter för
kundens räkning går biträdesavtalet före de här villkoren. Villkoren går före prislistan och
dokumentationen.

<a id="behorighet"></a>

Avtalet ingås när en användare godkänner villkoren i registreringen. Vi sparar vilken version som
godkändes, när, av vem och för vilket bolag. Den som godkänner villkoren intygar att hen har rätt
att ingå avtal för bolaget. Vi får kontrollera det, till exempel mot firmatecknarna i
bolagsregistret.

<a id="avsnitt-2"></a>

## 2. Vem som kan bli kund

Kunden ska vara en juridisk person registrerad i Sverige, eller en näringsidkare. Tjänsten är inte
till för privatpersoner och får inte användas för privat bruk.

En enskild näringsidkare kan bli kund. Ansökan granskas då alltid för hand. Organisationsnumret är
innehavarens personnummer, och det visas inte i klartext i kontot.

Ett företag som bedriver kreditupplysningsverksamhet kan inte bli kund. Kunden intygar i
registreringen att den inte gör det.

Vi prövar varje ansökan om konto. Vi får kontrollera uppgifter om kunden och dess företrädare, till
exempel mot bolagsregistret och mot offentliga sanktionslistor, och be om fler uppgifter. Vi får
vänta med att öppna ett konto eller neka en ansökan utan att ange skäl.

Kunden ska lämna riktiga uppgifter om sig själv och meddela oss när de ändras.

<a id="konto"></a>

<a id="avsnitt-3"></a>

## 3. Konto, användare och nycklar

Varje person som använder tjänsten ska ha en egen användare med eget namn och egen inloggning. En
användare får inte delas mellan flera personer.

API-nycklar och de behörigheter som en MCP-klient får när den ansluts är knutna till en namngiven
användare. Det finns inga gemensamma nycklar för hela bolaget. En nyckel visas bara en gång, när
den skapas.

Kunden ansvarar för allt som görs med kundens användare, nycklar och anslutna klienter, som om
kunden själv hade gjort det. Det gäller också när någon obehörig har använt dem, fram till att
kunden har spärrat nyckeln eller meddelat oss.

Kunden ska hålla inloggningsuppgifter och nycklar hemliga. En nyckel får inte stå i kod eller filer
som andra kan läsa. Misstänker kunden att en nyckel har kommit i fel händer ska kunden genast
spärra den och skapa en ny.

När en person inte längre ska ha tillgång ska kunden ta bort användaren. Personens nycklar och
anslutna klienter slutar då att fungera. Vi får själva spärra en nyckel eller en anslutning som vi
misstänker har missbrukats eller läckt, och meddelar i så fall kunden.

<a id="anvandning"></a>

<a id="avsnitt-4"></a>

## 4. Vad kunden får använda uppgifterna till

Kunden får använda uppgifterna ur tjänsten internt, i det egna bolagets verksamhet. Exempel på
sådan användning är att

- hålla det egna kundregistret, CRM-systemet eller leverantörsregistret aktuellt med uppgifter om
  bolag som kunden har eller överväger en affärsrelation med,
- göra kundkännedom och kontroller av de egna kunderna, leverantörerna och affärspartnerna,
- ta fram interna beslutsunderlag, till exempel inför ett avtal eller en affär,
- göra interna urval, sammanställningar och analyser.

Uppgifterna får bara användas inom kundens eget bolag. Andra bolag i samma koncern behöver egna
konton, och kunden får inte lämna uppgifterna till dem. Användarna ska vara anställda hos kunden,
eller vara innehavaren när kunden är en enskild näringsidkare.
Konsulter och andra uppdragstagare får inte ha användare och får inte använda uppgifterna i sitt
arbete för kunden. En leverantör som driver kundens egna system, till exempel kundens CRM-system,
får hantera uppgifterna som en del av de systemen, men får inte ha egen tillgång till tjänsten och
inte använda uppgifterna för egen räkning. Kunden ansvarar för sina leverantörer som för sig själv.

**Undantag: grunduppgifter från Bolagsverket.** Namn, organisationsnummer, organisationsform,
registreringsdatum, postadress, SNI-kod och status hämtar vi direkt från Bolagsverkets öppna data.
De uppgifterna får kunden använda fritt, även publikt. Undantaget gäller inte enskilda
näringsidkare, eftersom deras organisationsnummer är ett personnummer.

Kunden får spara uppgifter som hämtats ur tjänsten i sina egna system under avtalstiden, för de
ändamål som står ovan. Kunden ska se till att det som sparas kan kopplas till sin källa och sitt
datum, så att det går att se hur gammal en uppgift är.

Kunden väljer själv vilken AI-tjänst eller MCP-klient som ansluts till tjänsten. Uppgifter som
kunden skickar vidare dit behandlas enligt kundens avtal med den leverantören, och kunden ansvarar
för det, även när leverantören behandlar uppgifterna utanför EU och EES. Kunden ska välja
inställningar eller avtal som hindrar att leverantören använder uppgifterna för att träna
AI-modeller som andra kan använda.

Kunden ansvarar för att följa de lagar som gäller kundens egen verksamhet, till exempel
dataskyddsförordningen, penningtvättslagen och kreditupplysningslagen. Tjänsten fullgör inte
kundens egna skyldigheter, till exempel kundens skyldighet att göra kundkännedom.

<a id="avsnitt-5"></a>

## 5. Vad kunden inte får göra

Kunden får inte

- sälja, hyra ut, lämna vidare eller på annat sätt göra uppgifterna tillgängliga för någon utanför
  det egna bolaget, utom grunduppgifterna från Bolagsverket i avsnitt 4,
- bygga in uppgifterna i en produkt, tjänst eller app som kunden erbjuder eller visar för sina egna
  kunder eller andra utomstående, även om den är gratis. Det kräver ett särskilt skriftligt avtal,
  och sådana avtal erbjuder vi inte i dag,
- visa uppgifterna på en webbplats eller någon annan yta som är öppen för allmänheten, utom
  grunduppgifterna från Bolagsverket i avsnitt 4,
- bygga upp ett eget register över alla eller en stor del av Sveriges bolag eller av personerna i
  dem, eller använda tjänsten för att kopiera vårt register. Att hålla uppgifter om de egna kunderna,
  leverantörerna och affärspartnerna aktuella är tillåtet enligt avsnitt 4,
- bedriva kreditupplysningsverksamhet med uppgifterna, eller lämna dem till någon som gör det,
- använda uppgifterna som underlag för kreditbeslut om privatpersoner, eller för att bedöma en
  enskild näringsidkare inför en kredit för privat bruk,
- hämta uppgifter automatiserat för att tömma registret, till exempel genom att gå igenom
  organisationsnummer i följd, skrapa svaren, kringgå tak och begränsningar eller använda flera
  konton eller nycklar för att komma runt dem,
- använda tjänsten för att kartlägga, bevaka, trakassera eller förfölja en enskild person,
- ta bort eller ändra uppgifterna om källa, leverantör, upphovsrätt och datum som följer med svaren,
- försöka komma åt delar av tjänsten som kunden inte har behörighet till, eller störa eller
  överbelasta tjänsten,
- använda tjänsten i strid med lag.

Vi följer hur tjänsten används, per kund, användare och nyckel, för att kunna upptäcka sådan
användning och debitera rätt.

<a id="avsnitt-6"></a>

## 6. Personuppgifter och uppgifter om fysiska personer

Uppgifter om styrelseledamöter, firmatecknare, revisorer och andra personer med roller i bolag är
personuppgifter. Det är också uppgifter om enskilda näringsidkare. Dataskyddsförordningen gäller
för dem.

Bolagskällan AB är personuppgiftsansvarig för registret som vi sammanställer och lämnar ut, och för
uppgifterna om kundens användare som vi behandlar för att tillhandahålla, debitera och skydda
tjänsten. Hur vi behandlar dem står i integritetspolicyn. Kunden är självständigt
personuppgiftsansvarig för sina egna uppslag och för det som kunden hämtar, sparar och gör med
uppgifterna.

Kundens administratörer kan i kontot följa hur kundens användare använder tjänsten, till exempel
förbrukningen per användare och nyckel. För den uppföljningen är kunden personuppgiftsansvarig och
vi personuppgiftsbiträde, och biträdesavtalet gäller.

När kunden behandlar uppgifter om personer ska kunden

- bara använda dem för de ändamål som står i avsnitt 4, och ha en egen rättslig grund för det,
- inte spara fler uppgifter än som behövs, och radera dem när de inte längre behövs,
- inte låta en uppgift ur tjänsten vara den enda grunden för ett beslut som har betydande påverkan
  på en enskild person,
- komma ihåg att en persons roll i ett bolag inte i sig ger rätt att kontakta personen i
  marknadsföringssyfte.

Tjänsten lämnar inte ut fullständiga personnummer. En person i svaren känns igen på en intern
beteckning, inte på sitt personnummer.

Tjänsten lämnar inga kreditupplysningar, kreditbetyg, riskklasser, betalningsanmärkningar eller
omdömen om någons kreditvärdighet. Nyckeltal och andra uppgifter ur årsredovisningar lämnas som de
står i källan. De är inte en bedömning av ett bolags betalningsförmåga och får inte presenteras som
en sådan.

Uppgifter om verkliga huvudmän och kreditupplysningar ingår inte i tjänsten i dag. Erbjuder vi dem
senare gäller särskilda villkor för dem, bland annat att kunden anger ändamålet vid varje beställning
och intygar att uppgifterna bara används för det. Kunden godkänner de villkoren innan en sådan
uppgift lämnas ut.

<a id="avsnitt-7"></a>

## 7. Källor och leverantörer

Grunduppgifterna i avsnitt 4 hämtar vi direkt från Bolagsverkets öppna data. Övriga uppgifter från
Bolagsverket och SCB levereras till oss av Creditsafe i Sverige AB. Creditsafe är leverantör av
dem, och Bolagskällan AB säljer dem vidare under varumärket Bolagskvarnen. Vi
bearbetar och sammanställer uppgifterna innan de lämnas ut.

Varje svar från tjänsten anger källa, leverantör och datum för uppgifterna.

Vissa uppgifter omfattas av villkor från källan eller leverantören. De visas när kunden registrerar
sig eller beställer uppgiften, och kunden ska följa dem.

Rätten till uppgifterna stannar hos källan, leverantören eller oss. Rätten till tjänsten och dess
programvara stannar hos oss. Kunden får en rätt att använda uppgifterna och tjänsten enligt de här
villkoren. Rätten är inte exklusiv och får inte överlåtas.

Om en källa eller leverantör slutar lämna uppgifter till oss, ändrar sina villkor eller ändrar
vilka uppgifter den lämnar, får vi ändra vilka uppgifter som ingår i tjänsten med omedelbar verkan.
Vi meddelar kunden så snart vi kan. Upphör vår rätt att lämna ut uppgifter från en källa får vi
kräva att kunden raderar de uppgifter från den källan som kunden har sparat, inom 30 dagar efter
vårt meddelande eller den kortare tid som källan kräver.

<a id="priser"></a>

<a id="avsnitt-8"></a>

## 8. Priser, krediter och betalning

Priserna står i prislistan på prissidan. Vad ett uppslag kostar framgår också av dokumentationen.
Priserna gäller per uppslag, för ett bolag i taget eller ett avgränsat urval. Alla priser är
exklusive moms, och moms tillkommer enligt lag.

Kunden betalar med krediter. Varje betalt uppslag dras från kundens saldo. När saldot är slut, eller
ett tak som kunden själv har satt är nått, stoppas betalda uppslag tills kunden har fyllt på eller
höjt taket. Vi debiterar aldrig mer än saldot.

En kredit är ett öre. Kunden fyller på krediter i förskott: kunden väljer belopp i kontot och får en
faktura med e-post. Fakturan ska betalas senast 30 dagar efter fakturadatum, och krediterna läggs
in på saldot när betalningen har kommit. Större belopp kan ge extra krediter enligt prislistan.
Köpta krediter förfaller inte.

Vi skickar faktura eller kvitto till kundens bolag. Betalar kunden inte i tid får vi ta ut
dröjsmålsränta enligt räntelagen.

Vi får ändra priserna. En ändring meddelas med e-post minst 30 dagar innan den börjar gälla, och
kunden får säga upp avtalet till den dagen. En kredit är fortfarande värd ett öre, och de nya
priserna gäller uppslag som görs från den dag de börjar gälla.

Köpta krediter betalas inte tillbaka när kunden säger upp avtalet. Vi betalar tillbaka den del av
det betalda beloppet som inte har använts om vi säger upp avtalet utan att kunden har brutit mot
det, om kunden säger upp avtalet på grund av en ändring av priserna eller villkoren eller efter en
invändning mot ett nytt underbiträde enligt biträdesavtalet, eller om tjänsten inte längre går att
använda för att en källa har upphört. Den oanvända delen räknas i
förhållande till hur många krediter betalningen gav. Extrakrediter från större påfyllningar och
gratiskrediter betalas aldrig tillbaka.

<a id="avsnitt-9"></a>

## 9. Prov

Vi kan låta nya kunder prova tjänsten utan kostnad. Vad provet omfattar står på prissidan. Under
provet gäller de här villkoren. Exempel i dokumentationen och i öppna testmiljöer använder påhittade
bolag och personer, inte uppgifter ur registret.

Kunden får använda sandlådan, som bara svarar med påhittade bolag, utan kostnad och utan tidsgräns.
När kontot är granskat får kunden dessutom 500 gratis krediter med riktiga uppgifter, utan
tidsgräns. Gratiskrediterna har inget penningvärde, betalas inte tillbaka och kan dras in om de
missbrukas.

<a id="tillganglighet"></a>

<a id="avsnitt-10"></a>

## 10. Tillgänglighet och support

Vi lovar ingen viss tillgänglighet för API:t och MCP-servern i den här versionen.

Supporten har inga garanterade svarstider i den här versionen.

Frågor och felanmälningar tar vi emot med e-post till support@getbolag.se.
Hittar kunden ett fel i en uppgift tar vi gärna emot det, och vi för det vidare till källan när det
behövs.

<a id="avsnitt-11"></a>

## 11. Ändringar i tjänsten och villkoren

Vi får göra ändringar i tjänsten som inte försämrar den för kunden mer än obetydligt, utan att
meddela i förväg.

Andra ändringar meddelar vi med e-post minst 30 dagar innan de börjar gälla. När en version av
API:t eller ett verktyg i MCP-servern ska tas bort meddelar vi det minst sex månader i förväg, med
ett fast datum.

Vi får ändra villkoren. Den nya versionen publiceras med datum och meddelas med e-post minst 30
dagar innan den börjar gälla. Kunden får säga upp avtalet till den dagen. Vi kan be användarna
godkänna den nya versionen i kontot.

Krävs en ändring av lag, myndighetsbeslut, en källa eller leverantör, eller av säkerhetsskäl, får
den gälla med kortare varsel eller direkt.

<a id="avsnitt-12"></a>

## 12. Uppgifternas riktighet

Uppgifterna kommer från offentliga register. Vi hämtar, bearbetar och lämnar ut dem med omsorg, men
vi garanterar inte att de är fullständiga, riktiga eller aktuella. Hur ofta en uppgift uppdateras
beror på källan och kan skilja sig mellan olika slags uppgifter. Uppgifterna lämnas i befintligt
skick.

Kunden ska kontrollera uppgifter som är viktiga för ett beslut mot källan innan beslutet fattas.
Uppgifterna i tjänsten är inte rådgivning och inte ett omdöme om ett bolag eller en person.

<a id="avsnitt-13"></a>

## 13. Ansvar och ansvarsbegränsning

Vi ansvarar för skada som vi orsakar genom försummelse, med de begränsningar som står här.

Vi ansvarar inte för

- fel, brister eller förseningar i uppgifter som kommer från en källa eller leverantör,
- beslut som kunden fattar med stöd av uppgifterna,
- utebliven vinst, förlust av data eller annan indirekt skada,
- krav som tredje part riktar mot kunden.

Vårt sammanlagda ansvar är begränsat till det kunden har betalat till oss under de tolv månader som
närmast föregick den händelse som orsakade skadan. Gratiskrediter räknas inte. Begränsningarna
gäller inte vid uppsåt, grov vårdslöshet eller personskada, eller där tvingande lag säger annat.
Krav ska framställas skriftligen senast sex månader efter skadetillfället.

Kunden ska hålla Bolagskällan AB och våra källor och leverantörer skadeslösa för krav och kostnader
som beror på att kunden eller dess användare har brutit mot villkoren, mot villkoren från källor och
leverantörer eller mot lag. Den skyldigheten är inte begränsad till ett belopp.

Ingen part ansvarar för förseningar eller fel som beror på omständigheter som parten inte kunnat
råda över, till exempel brand, naturkatastrof, myndighetsbeslut, omfattande avbrott i
kommunikationsnät, eller att en källa eller leverantör slutar leverera av sådana skäl.

<a id="avsnitt-14"></a>

## 14. Avstängning

Vi får stänga av eller begränsa kundens konto, en användare eller en nyckel, helt eller delvis och
utan att meddela i förväg, om

- vi har skäl att tro att kunden eller en användare bryter mot avsnitt 5 eller någon annan viktig del
  av villkoren,
- ett konto, en nyckel eller en anslutning missbrukas eller har läckt,
- kunden inte betalar,
- tjänstens säkerhet eller andra kunder är i fara,
- lag, en myndighet, en källa eller en leverantör kräver det.

Vi går inte längre än vad som är befogat, meddelar kunden så snart vi kan och öppnar igen när skälet
är borta.

<a id="avsnitt-15"></a>

## 15. Avtalstid och uppsägning

Avtalet gäller från den dag villkoren godkänns och tills vidare. Kunden får säga upp avtalet när som
helst med e-post till support@getbolag.se, och avtalet upphör då vid utgången av den kalendermånad
då uppsägningen kom fram. Vi får säga upp avtalet med 90 dagars uppsägningstid.

Vardera parten får säga upp avtalet med omedelbar verkan om den andra parten bryter väsentligt mot
avtalet och inte har rättat det inom 30 dagar efter en skriftlig uppmaning, eller om den andra
parten har gått i konkurs eller annars inte kan betala sina skulder.

Vi får också säga upp avtalet med omedelbar verkan

- om kunden bryter mot avsnitt 3 eller 5, mot raderingen i avsnitt 7 eller 16, eller mot villkoren
  från källor och leverantörer,
- om kunden bryter mot avtalet på ett sätt som kan göra att vi bryter mot våra åtaganden mot en
  källa eller leverantör,
- om vår rätt att lämna ut de uppgifter som tjänsten bygger på upphör.

När avtalet upphör spärrar vi kundens användare, nycklar och anslutna klienter.

<a id="avsnitt-16"></a>

## 16. Radering när avtalet har upphört

När avtalet har upphört ska kunden inom 30 dagar sluta använda uppgifterna ur tjänsten och radera
dem ur sina aktiva system, till exempel databaser, CRM-system, sökindex och cacheminnen. Det gäller
också uppgifter som hämtats tidigare under avtalstiden, och sådant som har tagits fram ur dem.
Säkerhetskopior får ligga kvar tills de rensas i vanlig ordning, men får inte användas eller läsas
tillbaka. Kunden ska på vår begäran bekräfta skriftligen att uppgifterna är raderade.

Kunden får behålla uppgifter som ingår i handlingar som kunden enligt lag måste spara, till exempel
underlag för kundkännedom enligt penningtvättslagen. De får bara användas för det ändamålet och bara
så länge lagen kräver. Undantaget gäller inte när en källa kräver att uppgifterna raderas enligt
avsnitt 7.

Vi raderar uppgifterna om kunden och dess användare enligt integritetspolicyn. Underlag som vi måste
spara enligt bokföringslagen, och uppgifter om vilka villkor kunden har godkänt, sparar vi så länge
det behövs.

<a id="avsnitt-17"></a>

## 17. Sekretess

Vilka bolag och personer kunden slår upp i tjänsten behandlar vi konfidentiellt. Vi använder
uppgifterna bara för att tillhandahålla, debitera och skydda tjänsten och för att följa lag, och vi
säljer dem inte.

När det behövs för att visa att villkoren för en källas eller leverantörs uppgifter följs, får vi
lämna följande till den källan eller leverantören: vilket bolag kunden är, vilka kundens användare
är, vilka villkor kunden har godkänt, när avtalet började och upphörde, och hur tjänsten har använts
(vilka slags uppslag som gjorts och när).

Kunden ska hålla nycklar, dokumentation som inte är offentlig och information som vi har angett som
konfidentiell hemlig.

Sekretessen gäller under avtalstiden och tre år efter att avtalet har upphört. Den gäller inte
information som är allmänt känd, och inte när lag eller ett myndighetsbeslut kräver att information
lämnas ut.

<a id="avsnitt-18"></a>

## 18. Meddelanden

Meddelanden enligt avtalet skickas med e-post, till kundens kontaktadress i kontot och till oss på
support@getbolag.se. Ett meddelande anses ha kommit fram när det har kommit
till mottagarens adress.

<a id="avsnitt-19"></a>

## 19. Överlåtelse

Kunden får inte överlåta avtalet eller kontot till någon annan utan vårt skriftliga godkännande. Vi
får överlåta rätten att ta emot betalning enligt avtalet.

<a id="avsnitt-20"></a>

## 20. Tillämplig lag och tvist

Svensk lag gäller för avtalet, utan dess regler om lagval. Tvister ska avgöras av allmän domstol.
