Integritetspolicy
Senast uppdaterad: [TBD: publiceringsdatum]
Den här policyn beskriver hur Vender Finance AB behandlar personuppgifter när du besöker venderfinance.com, kontaktar oss eller använder Vender-plattformen som köpare, leverantör eller investerare.
Vender är en tjänst mellan företag. Det mesta vi hanterar gäller företag; de personuppgifter vi behandlar rör främst personer som företräder, äger eller arbetar för dessa företag, samt leverantörer som är enskilda näringsidkare.
1. Personuppgiftsansvarig
Vender Finance AB, org.nr 559604-9980, Junohällsvägen 8, 112 64 Stockholm ("Vender", "vi") är personuppgiftsansvarig för behandlingen som beskrivs i den här policyn, med de undantag som anges nedan.
- När vi på köparens uppdrag hämtar leverantörs- och fakturauppgifter från köparens bokföringssystem är vi personuppgiftsbiträde åt köparen. Det regleras i ett personuppgiftsbiträdesavtal som är en bilaga till vårt avtal med köparen.
- När vi använder uppgifterna för att erbjuda leverantören tidig betalning, ansluta leverantören och administrera flödet för tidig betalning, inklusive att göra utbetalningarna, är vi personuppgiftsansvariga.
- Vår partnerbank, [TBD: partnerbankens namn], tillhandahåller de konton som betalningarna görs genom. När banken gör sina egna kreditbedömningar och kundkännedomskontroller vid anslutning är banken självständigt personuppgiftsansvarig för den behandlingen; se bankens egen integritetspolicy.
Frågor om integritet: privacy@venderfinance.com.
2. Vilka uppgifter vi samlar in, varför och med vilken rättslig grund
| Vem | Uppgifter | Källa | Ändamål | Rättslig grund |
|---|---|---|---|---|
| Besökare på webbplatsen | Besökta sidor, enhet och webbläsare, ungefärlig plats, klick, maskerade sessionsinspelningar | Du | Förstå och förbättra webbplatsen | Samtycke (cookie-banner) |
| Personer som kontaktar oss eller ansöker om konto | Namn, företag, jobbmejl, roll, meddelande | Du | Svara på och hantera ditt ärende | Berättigat intresse – att besvara affärsförfrågningar |
| Investerare som läser vår investerarpresentation | E-postadress, tidpunkt för åtkomst, webbläsartyp | Du | Ge åtkomst och följa upp investerarintresse | Berättigat intresse – investerarrelationer. Analys på investerarpresentationen endast med samtycke (avsnitt 4). |
| Användare av plattformen (köpare och leverantörer) | Namn, jobbmejl, roll, inloggnings- och aktivitetsdata | Du eller din arbetsgivare | Leverera tjänsten, hantera behörigheter och hålla den säker | Berättigat intresse – att leverera den tjänst vår kund har avtalat om och skydda den mot missbruk. Avtal om du är enskild näringsidkare. |
| Företrädare, firmatecknare och verkliga huvudmän hos köpare och leverantörer | Namn, personnummer eller passnummer, medborgarskap, bosättningsland, ägarandel, roll, ID-handlingar, PEP- och sanktionsuppgifter | Du, ditt företag, offentliga register (t.ex. Bolagsverket) och leverantörer av kontroller | Kundkännedom och åtgärder mot penningtvätt | Rättslig förpliktelse (penningtvättslagen 2017:630) |
| Kontaktpersoner hos leverantörer | Namn, jobbmejl, bankkonto för utbetalning, försäkranden (PEP/sanktioner, kontots ägare) | Du eller ditt företag | Betala ut till rätt konto och förhindra bedrägerier | Berättigat intresse – säkra utbetalningar och bedrägeriskydd; avtal för enskilda näringsidkare; rättslig förpliktelse för försäkranden enligt penningtvättslagen |
| Personer som förekommer i fakturor (inkl. leverantörer som är enskilda näringsidkare) | Leverantörens namn, kontaktuppgifter, fakturanummer, belopp, förfallodag | Köparens bokföringssystem (t.ex. Fortnox eller Spiris) | Erbjuda och administrera tidig betalning | Berättigat intresse – att erbjuda leverantörer tidig betalning på fakturor som köparen har godkänt; avtal när en enskild näringsidkare tackar ja |
När vi stöder oss på berättigat intresse har vi bedömt att vårt intresse väger tyngre än dina intressen och rättigheter. Du kan be oss om mer information om den bedömningen.
Uppgifter som vi måste samla in enligt penningtvättslagen är ett krav för att inleda en affärsförbindelse. Om de inte lämnas kan vi inte ansluta företaget eller ordna tidig betalning.
3. Uppgifter vi får från andra
Om du är leverantör kan vi först få dina uppgifter från en köpare som använder Vender, via köparens bokföringssystem. Vi informerar dig om behandlingen och länkar till den här policyn senast första gången vi kontaktar dig, och i vart fall inom en månad. Om du inte tackar ja till tidig betalning raderar vi dina fakturauppgifter enligt avsnitt 7.
4. Cookies och analys
Vi använder analysverktyg först när du har godkänt det i cookie-bannern. Det gäller hela webbplatsen, även investerarpresentationen. Du kan ändra ditt val när som helst via "Cookieinställningar" i sidfoten. Om du avböjer sätts inga analyscookies.
Vi använder Google Analytics 4 (Google) för besöksstatistik och Microsoft Clarity (Microsoft) för värmekartor och sessionsinspelningar. I den inloggade plattformen maskeras text i inspelningarna, och analys är helt avstängd på sidor för identitetskontroll, anslutning, tvåstegsverifiering och bankkonto för utbetalning. Analys körs aldrig på inbjudningslänkar.
| Namn | Leverantör | Syfte | Livslängd |
|---|---|---|---|
| vender_consent (lokal lagring) | Vender | Kommer ihåg ditt cookieval | Tills du ändrar det |
| sb-… (inloggningscookies) | Vender / Supabase | Håller dig inloggad (nödvändig) | Session / upp till 1 vecka |
| _ga, _ga_M4RSDG5Z0V | Skiljer besökare åt (analys) | 2 år | |
| _clck, _clsk | Microsoft | Clarity-identifierare för session och användare | 1 år / 1 dag |
| MUID, SM (sätts på clarity.ms) | Microsoft | Användaridentifierare för Clarity/Microsoft | 13 månader / session |
5. Vem vi delar uppgifter med
Vi säljer inte personuppgifter. Vi delar uppgifter med:
- Vår partnerbank [TBD: partnerbankens namn], som tillhandahåller betalkontona och som självständigt personuppgiftsansvarig gör egna kredit- och kundkännedomskontroller vid anslutning.
- Leverantörer som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal: Supabase (databas, Stockholm, Sverige), Vercel (webbhotell, USA), Resend (e-postutskick, USA), Google (analys), Microsoft (Clarity) samt leverantörer av identitetskontroll och sanktionskontroll [TBD: leverantörens namn].
- Leverantören av ditt bokföringssystem (t.ex. Fortnox eller Spiris) när det är kopplat – vi läser uppgifter därifrån på köparens uppdrag.
- Motparten i en relation mellan köpare och leverantör, i den mån det behövs (köparen ser till exempel leverantörens namn och fakturastatus).
- Myndigheter, till exempel Finansinspektionen, Polismyndigheten (Finanspolisen) eller Skatteverket, när lagen kräver det.
6. Överföring utanför EU/EES
Vår databas finns i Sverige. Vissa leverantörer finns i eller behandlar uppgifter i USA. Sådana överföringar sker med stöd av EU–US Data Privacy Framework när leverantören är certifierad, och annars med stöd av EU-kommissionens standardavtalsklausuler. Du kan begära en kopia av de skyddsåtgärder vi använder genom att kontakta privacy@venderfinance.com.
7. Hur länge vi sparar uppgifter
- KYC- och penningtvättsuppgifter: 5 år efter att affärsförbindelsen upphört, eller upp till 10 år när penningtvättslagen kräver det.
- Räkenskapsinformation (fakturor, utbetalningar): 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
- Användarkonton i plattformen: så länge kontot är aktivt, och raderas eller anonymiseras inom 12 månader efter att kundförhållandet upphört, om inte en längre tid gäller enligt ovan.
- Fakturauppgifter om leverantörer som inte tackar ja till tidig betalning: raderas 12 månader efter fakturans förfallodag.
- Kontakt- och kontoförfrågningar: upp till 24 månader efter senaste kontakt.
- Åtkomst till investerarpresentationen: upp till 24 månader.
- Analys: Google Analytics 14 månader; inspelningar i Microsoft Clarity 30 dagar, sammanställda värmekartor upp till 13 månader.
8. Automatiserat beslutsfattande
När en köpare eller leverantör ansluts granskas kredit, kundkännedom och sanktionskontroller manuellt av Vender och av vår partnerbank. När en köpares kreditram och en leverantör har godkänts hanteras enskilda fakturor automatiskt inom de godkända villkoren: en tidig betalning görs när köparen har godkänt fakturan och leverantören har tackat ja till erbjudandet.
Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
9. Dina rättigheter
Du har rätt att få tillgång till dina personuppgifter, få dem rättade eller raderade, begränsa behandlingen och få ut uppgifter du lämnat till oss i ett maskinläsbart format när behandlingen grundas på samtycke eller avtal. När vi behandlar uppgifter med stöd av samtycke kan du när som helst återkalla det, utan att det påverkar tidigare behandling.
Rätt att invända: När vi behandlar dina uppgifter med stöd av berättigat intresse har du rätt att när som helst invända av skäl som rör din särskilda situation. Vi upphör då med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Vissa uppgifter måste sparas trots en begäran om radering, till exempel KYC-uppgifter enligt penningtvättslagen och räkenskapsinformation enligt bokföringslagen.
Kontakta oss på privacy@venderfinance.com. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
10. Säkerhet
Åtkomst till uppgifter begränsas efter roll: köpare ser bara sitt eget företag, leverantörer bara sina egna relationer, och utbetalningar görs bara till bankkonton som har verifierats. Kunder loggar in med tvåstegsverifiering. Uppgifter krypteras vid överföring och lagring, och åtkomst till produktionssystem är begränsad till behörig personal.
11. Ändringar
Vi kan uppdatera policyn. Datumet överst visar när den senast ändrades. Väsentliga ändringar meddelas användare av plattformen innan de börjar gälla.