GDPR & Integritetspolicy
Senast uppdaterad: 2026-02-10
Sammanfattning
BraLeads.ai tillhandahåller företagsdata från svenska offentliga register (SCB och Bolagsverket) samt publikt tillgänglig kontaktinformation från företags hemsidor.
BraLeads listar enbart aktiebolag (AB). Organisationsnummer för aktiebolag utgör inte personuppgifter. Kontaktuppgifter som visas är publikt tillgängliga företagsuppgifter.
1. Laglig grund
Berättigat intresse (Art. 6.1.f GDPR)
Vi behandlar offentlig företagsdata med stöd av berättigat intresse. Vi har genomfört en intresseavvägning där vi bedömer att:
- All företagsdata vi visar är offentlig och tillgänglig för vem som helst via SCB och Bolagsverket
- Kontaktinformation från hemsidor har publicerats av företaget självt
- Behandlingen är förutsägbar för den registrerade (företag förväntar sig att synas i företagsregister)
- Vi respekterar reklamspärr (NIX) och visar spärrstatus tydligt
Samtycke (Art. 6.1.a GDPR)
För kontoinformation (e-post, lösenord) som du lämnar vid registrering behandlar vi data baserat på ditt samtycke och avtalsmässig nödvändighet.
2. Vilken data vi samlar
Kontoinformation (vid registrering)
- E-postadress
- Lösenord (krypterat med bcrypt, vi kan aldrig se ditt lösenord)
- Köphistorik och credits-saldo
Företagsdata (från offentliga register)
- Företagsnamn, organisationsnummer, adress, kommun
- Juridisk form, branschkoder, antal anställda, omsättningsklass
- Momsstatus, F-skattestatus, bolagsstatus
- Reklamspärr-status (NIX)
Källa: Statistiska centralbyrån (SCB) och Bolagsverket.
Hemsidedata (från företags egna hemsidor)
- Kontakt-email (som företaget publicerat på sin hemsida)
- Telefonnummer (som företaget publicerat på sin hemsida)
- Sociala medier-länkar (LinkedIn, Facebook, Instagram)
Vi hämtar enbart information som företaget självt valt att publicera på sin hemsida.
Vad vi INTE sparar
- Personuppgifter — vi listar enbart aktiebolag (juridiska personer)
- Tracking-data, analytics eller tredjepartscookies
- Besökshistorik eller beteendedata
3. Våra datakällor
SCB
Statistiska centralbyrån - offentlig företagsstatistik tillgänglig via API. Data uppdateras löpande.
Bolagsverket
Verksamhetsbeskrivningar för aktiebolag via gratis API ("Värdefulla datamängder").
Företagshemsidor
Kontaktinfo som företag själva publicerat på sina hemsidor (email, telefon, sociala medier).
4. Företagsdata
BraLeads listar enbart aktiebolag (AB). Organisationsnummer för aktiebolag (556/559) är inte personuppgifter enligt GDPR — aktiebolag är juridiska personer. Kontaktuppgifter (e-post, telefon, hemsida) hämtas från företagens egna, publika hemsidor.
5. Reklamspärr (NIX)
Vi hämtar reklamspärr-status från SCB och visar denna tydligt i våra rapporter. Företag som har registrerat reklamspärr för post och/eller telefon markeras med varning.
Observera: Det är alltid köparens ansvar att respektera reklamspärr enligt marknadsföringslagen (2008:486) vid kontakt med företag. BraLeads tillhandahåller information - hur den används ligger på användaren.
6. Cookies
Vi använder endast nödvändiga cookies:
| Cookie | Syfte | Livslängd |
|---|---|---|
| sessionid | Håller dig inloggad | 2 veckor |
| csrftoken | Säkerhetstoken mot CSRF-attacker | 1 år |
Vi använder Argus Metrics for cookiefri, anonym webbanalys. Inga cookies sätts, ingen persondata samlas, och tjänsten är EU-hostad (Amsterdam). Vi delar inte personuppgifter med tredje part i marknadsföringssyfte.
7. Lagringstid
| Datatyp | Lagringstid |
|---|---|
| Kontoinformation | Tills du raderar ditt konto |
| Köphistorik | Enligt bokföringslagen (7 år) |
| Företagsdata (SCB/Bolagsverket) | Så länge företaget är aktivt i registret, uppdateras löpande |
| Hemsidedata (email, telefon) | Uppdateras vid re-crawl, raderas om företaget tas bort |
8. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Begära ut all data vi har om dig (Art. 15) - kontakta oss via e-post
- Radera ditt konto och all associerad data (Art. 17) - kontakta oss via e-post
- Korrigera felaktig information (Art. 16)
- Exportera dina data i maskinläsbart format (Art. 20) - kontakta oss via e-post
Begär radering (Art. 17)
Om du vill att ditt företags kontaktuppgifter tas bort från BraLeads kan du begära radering.
Begär radering av företagsdata9. Delning med tredje part
Vi delar aldrig din persondata med tredje part i marknadsföringssyfte.
Vi använder följande tjänster för att driva BraLeads:
- Stripe - betalningshantering (PCI DSS-certifierad)
- Resend - e-postutskick (rapporter, verifiering)
- Argus Metrics - cookiefri webbanalys (EU-hostad, ingen persondata samlas, GDPR-kompatibel utan samtycke)
Dessa tjänster agerar som personuppgiftsbiträden och behandlar data enligt våra instruktioner.
10. Kontakt
För frågor om integritet, GDPR, begäran om radering eller dataexport, kontakta:
Vi besvarar GDPR-förfrågningar inom 30 dagar enligt lagkrav.
11. Tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):