Integritetspolicy

Elva Capital AB är personuppgiftsansvarig – det vill säga ansvarar för hur dina uppgifter behandlas.

• Organisationsnummer: 559527-0165
• Adress: Drejargatan 3, 113 42 Stockholm
• Kontakt i dataskyddsfrågor: hello@elvacapital.se

Vi har inte utsett ett särskilt dataskyddsombud; kontakta oss i alla dataskyddsfrågor på adressen ovan.

• Kontaktuppgifter: namn, e-postadress och telefonnummer till kontaktpersonen samt bolagsnamn och organisationsnummer.
• Underlag du lämnar: t.ex. bokslut, kontoutdrag och momsdeklarationer som du laddar upp för att vi och långivare ska kunna bedöma din förfrågan. Sådana underlag kan innehålla personuppgifter om andra personer än dig (t.ex. anställda eller motparter) – ladda bara upp det som är nödvändigt, och se till att du har rätt att lämna uppgifterna till oss.
• Uppgifter om ditt ärende: finansieringsbelopp, syfte, status och kommunikation kopplad till ärendet.
• E-postutskick: vi sparar de mejl vi skickar till dig (mottagaradress, ämne och innehåll), t.ex. inloggningslänkar och notiser om ditt ärende.
• Kreditupplysning: om du väljer att gå vidare med ett erbjudande tar vi en kreditupplysning via UC.
• Teknisk data: e-post för inloggningslänkar (vi lagrar aldrig lösenord) och, i säkerhetssyfte, IP-adress för att skydda mot missbruk (t.ex. för att begränsa upprepade försök vid inloggning och inskick).

Vissa uppgifter (bolagsnamn, organisationsnummer, kontaktuppgifter och relevant underlag) är nödvändiga för att vi ska kunna behandla din finansieringsförfrågan. Utan dem kan vi inte erbjuda tjänsten.

[GRANSKA] Rättsliga grunder nedan ska fastställas av jurist – särskilt grunden för kreditupplysning.

• För att behandla din finansieringsförfrågan och hämta in erbjudanden från långivare och banker vi samarbetar med – grund: fullgörande av avtal (vi behöver uppgifterna för att kunna hantera din förfrågan).
• För kreditupplysning när du valt att gå vidare med ett erbjudande – grund: berättigat intresse / åtgärder inför avtal.
• För att uppfylla rättsliga skyldigheter, t.ex. bokförings- och penningtvättslagstiftning – grund: rättslig förpliktelse (lagen kräver det).
• För säkerhet och drift av portalen (t.ex. skydd mot missbruk) – grund: berättigat intresse (vi behöver skydda portalen och våra kunder).
• För mätning av marknadsföring och användning via cookies (se punkt 7) – grund: ditt samtycke.

Långivare och banker: när du ansöker delar vi din förfrågan med långivare och banker vi samarbetar med, så att de kan lämna erbjudanden. De underlag du laddat upp (t.ex. bokslut och kontoutdrag) delas med dem för att de ska kunna bedöma förfrågan. Dina direkta kontaktuppgifter delas dock först när du väljer att gå vidare med en specifik långivare.

Kreditupplysningsföretag (UC): om du går vidare med ett erbjudande tas en kreditupplysning. Du har enligt kreditupplysningslagen rätt till en kopia (s.k. omfrågandekopia) på de uppgifter som lämnats ut.

Bolagsverket: vi skickar det organisationsnummer du anger till Bolagsverket för att hämta offentliga företagsuppgifter. Vi lämnar inte ut några andra uppgifter om dig dit.

Leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning:

• Vercel – drift av portalen och lagring av uppladdade filer.
• Neon – databas.
• Resend – utskick av e-post.

Mät- och annonsverktyg – endast om du samtycker (se punkt 7): Meta och Google.

Vissa mottagare är USA-baserade bolag, och uppgifter kan överföras till eller nås från USA: Vercel (drift och fillagring), Neon (databas), Resend (e-post) samt – endast om du samtyckt – Google och Meta (mätning).

Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) för de mottagare som är certifierade enligt det, och i övrigt med EU-kommissionens standardavtalsklausuler (SCC). Du kan begära en kopia av de skyddsåtgärder som tillämpas genom att kontakta oss på hello@elvacapital.se.

[GRANSKA] Överföringsmekanism per mottagare (DPF-certifiering vs SCC) och personuppgiftsbiträdesavtal verifieras juridiskt innan lansering – se docs/GDPR-DATAFLODE.md.

Vi sparar uppgifter så länge det behövs för ditt ärende och vår relation, och därefter så länge lagen kräver:

• Aktiva ärenden: så länge ärendet och vår kundrelation pågår.
• Bokföringsunderlag: 7 år efter räkenskapsårets slut (bokföringslagen).
• Underlag enligt penningtvättslagen: 5 år efter avslutad affärsförbindelse (kan förlängas om Finanspolisen begär det).
• Förfrågningar som inte leder till avtal och tekniska säkerhetsloggar: gallras löpande när de inte längre behövs.

När vi raderar avidentifierar vi ditt ärende: uppladdade filer raderas helt, medan viss ärendehistorik kan sparas i avidentifierad form för bokföring och statistik.

[GRANSKA] Exakta lagringstider fastställs av jurist.

Portalen använder nödvändiga cookies för att hålla dig inloggad på ett säkert sätt. Dessa kräver inget samtycke.

Med ditt samtycke använder vi dessutom mätverktyg för att förstå hur vår marknadsföring och portal fungerar:

• Meta-pixeln (Meta) – mäter hur våra annonser leder till ansökningar.
• Google Analytics (Google) – mäter hur portalen används.

Dessa verktyg sätter cookies och delar uppgifter med Meta respektive Google (USA-baserade bolag – se punkt 5). De aktiveras bara om du klickar "Acceptera" i cookierutan; väljer du "Endast nödvändiga" startas de inte och inga sådana cookies sätts. Du kan när som helst ändra eller återkalla ditt val via knappen Cookie-inställningar, varpå verktygen stängs av och deras cookies tas bort. Mätverktygen är inriktade på våra publika sidor och vår marknadsföring, inte på det som sker inne i ditt inloggade ärende.

Vi mäter också, helt anonymt och utan cookies, hur långt besökare kommer i ansökningsformuläret. Den mätningen sparar ingen IP-adress och kan inte kopplas till dig som person genom uppgifterna i sig.

• Begära ett registerutdrag över dina uppgifter.
• Få felaktiga uppgifter rättade.
• Begära radering av dina uppgifter, i den mån vi inte är skyldiga att spara dem enligt lag.
• Invända mot eller begära begränsning av behandling som grundas på vårt berättigade intresse (t.ex. säkerhet och drift).
• Begära dataportabilitet.
• Återkalla ditt samtycke till mätcookies när som helst.
• Lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Kontakta oss på hello@elvacapital.se för att utöva dina rättigheter.

Vi kan uppdatera denna policy. Den senast uppdaterade versionen finns alltid på den här sidan. Vid väsentliga ändringar informerar vi berörda kunder via e-post eller vid inloggning i portalen.