GDPR & Integritetspolicy
Senast uppdaterad: 2026-10-24
Sammanfattning
BraLeads.ai tillhandahåller företagsdata från svenska offentliga register (SCB och Bolagsverket) samt kontaktuppgifter till företag från SCB:s företagsregister och från företagens egna hemsidor.
BraLeads listar enbart aktiebolag (AB). Organisationsnummer för aktiebolag utgör inte personuppgifter.
Datan har två lager. Företagsdata (bolaget, dess adress, bransch, generella kontaktvägar som info@) är inte personuppgifter. Uppgifter om företrädare (namn, titel, LinkedIn-profil och i förekommande fall personlig företagsmejl) är personuppgifter. De behandlas med stöd av berättigat intresse enligt avsnitt 1 och ingår i de listor våra kunder exporterar för företagskontakt - som fil, via vårt API eller via ett AI-verktyg som kunden kopplat till sitt konto. Mottagaren är densamma i alla tre fallen: kunden. Raderade och spärrade uppgifter lämnas aldrig ut, oavsett väg. Du kan när som helst invända mot behandlingen eller få uppgifterna raderade (avsnitt 8).
1. Laglig grund
Berättigat intresse (Art. 6.1.f GDPR)
Vi behandlar offentlig företagsdata med stöd av berättigat intresse. Vi har genomfört en intresseavvägning där vi bedömer att:
- All företagsdata vi visar är offentlig och tillgänglig för vem som helst via SCB och Bolagsverket
- Kontaktinformation från hemsidor har publicerats av företaget självt; kontaktadresser från SCB har företaget självt anmält som sin e-post till företagsregistret
- Behandlingen är förutsägbar för den registrerade (företag förväntar sig att synas i företagsregister)
- Vi respekterar reklamspärr (NIX) och visar spärrstatus tydligt
Beslutsfattare och företrädare: för namn och titel på företagets offentliga företrädare (t.ex. VD, styrelse) som företaget självt publicerat på sin hemsida eller LinkedIn behandlar vi uppgifterna med stöd av berättigat intresse i B2B-sammanhang. Vår intresseavvägning: uppgifterna rör personens yrkesroll (inte privatliv), har publicerats offentligt av företaget eller personen själv, och behandlas enbart för företagskontakt mellan näringsidkare. Uppgifterna lämnas ut till våra kunder som en del av exporterade företagslistor; kunden ansvarar för sin egen behandling, vi för insamlingen och utlämnandet.
Uppgifterna hämtas inte från dig själv. Vi informerar därför genom denna policy i stället för individuellt, med stöd av undantaget för oproportionerlig ansträngning (Art. 14.5 b) — vår bedömning av det, och av intresseavvägningen, finns dokumenterad och lämnas ut på begäran. Du kan när som helst invända mot behandlingen (Art. 21) eller få uppgifterna raderade via formuläret; en invändning mot direktmarknadsföring gäller alltid och uppgifterna spärras från att hämtas in igen.
Samtycke (Art. 6.1.a GDPR)
För kontoinformation (e-post, lösenord) som du lämnar vid registrering behandlar vi data baserat på ditt samtycke och avtalsmässig nödvändighet.
2. Vilken data vi samlar
Kontoinformation (vid registrering)
- E-postadress
- Lösenord (krypterat med bcrypt, vi kan aldrig se ditt lösenord)
- Köphistorik och credits-saldo
Företagsdata (från offentliga register)
- Företagsnamn, organisationsnummer, adress, kommun
- Juridisk form, branschkoder, antal anställda, omsättningsklass
- Momsstatus, F-skattestatus, bolagsstatus
- Reklamspärr-status (NIX)
Källa: Statistiska centralbyrån (SCB) och Bolagsverket.
Kontaktuppgifter (från SCB:s företagsregister och företags egna hemsidor)
- Företagets e-postadress som företaget anmält till SCB:s företagsregister (märkt "Registrerad hos SCB" när den ligger på en fri e-posttjänst som Gmail)
- Kontakt-email och telefonnummer som företaget publicerat på sin hemsida
- Sociala medier-länkar (LinkedIn, Facebook, Instagram)
- Namn och titel på offentliga företrädare/beslutsfattare (från företagets hemsida och offentliga LinkedIn-profiler) - detta är personuppgifter som behandlas enligt intresseavvägningen i avsnitt 1
Från hemsidor hämtar vi enbart information som företaget självt valt att publicera. Från SCB hämtar vi den adress företaget självt anmält som sin kontaktadress.
Vad vi INTE sparar
- E-postadresser som identifierar en privatperson (t.ex. fö[email protected]) - avgörande är om adressen pekar ut en person, inte vilken e-posttjänst den ligger på. En adress som "[email protected]" som företaget anmält som sin kontaktadress behandlas som företagets, inte som en persons
- Enskilda firmor eller privatpersoner - enbart aktiebolag
- Tredjepartscookies eller annonsnätverk (webbanalys sker cookiefritt via Argus Metrics, se avsnitt 6)
- Känsliga personuppgifter (hälsa, politik, religion etc.)
3. Våra datakällor
SCB
Statistiska centralbyrån - företagsregistret via API: bolagsdata, reklamspärr och den kontaktadress företaget anmält. Data uppdateras löpande, nyregistrerade bolag dagligen.
Bolagsverket
Verksamhetsbeskrivningar för aktiebolag via gratis API ("Värdefulla datamängder").
Företagshemsidor
Kontaktinfo som företag själva publicerat på sina hemsidor (email, telefon, sociala medier).
4. Företagsdata
BraLeads listar enbart aktiebolag (AB). Organisationsnummer för aktiebolag (556/559) är inte personuppgifter enligt GDPR — aktiebolag är juridiska personer. Kontaktuppgifter (e-post, telefon, hemsida) hämtas från SCB:s företagsregister och från företagens egna, publika hemsidor.
5. Reklamspärr (NIX)
Vi hämtar reklamspärr-status från SCB och visar denna tydligt i våra rapporter. Företag som har registrerat reklamspärr för post och/eller telefon markeras med varning.
Observera: Det är alltid köparens ansvar att respektera reklamspärr enligt marknadsföringslagen (2008:486) vid kontakt med företag. BraLeads tillhandahåller information - hur den används ligger på användaren.
6. Cookies
Vi använder endast nödvändiga cookies:
| Cookie | Syfte | Livslängd |
|---|---|---|
| sessionid | Håller dig inloggad | 2 veckor |
| csrftoken | Säkerhetstoken mot CSRF-attacker | 1 år |
Vi använder Argus Metrics for cookiefri, anonym webbanalys. Inga cookies sätts, ingen persondata samlas, och tjänsten är EU-hostad (Amsterdam). Vi delar inte personuppgifter med tredje part i marknadsföringssyfte.
7. Lagringstid
| Datatyp | Lagringstid |
|---|---|
| Kontoinformation | Tills du raderar ditt konto. Vid radering tas även ditt kundobjekt hos Stripe bort (namn, e-post, sparade kort) och din adress ur vår e-postleverantörs spärrlista. E-postleverantörens leveransloggar (adress, ämne, status) gallras enligt deras lagringstid; säkerhetskopior högst 14 dagar efter radering |
| Köphistorik i tjänsten | Raderas med kontot. Betalningsunderlag (kvitton/fakturor) bevaras hos vår betalleverantör Stripe och i vår bokföring enligt bokföringslagen (7 år) |
| API-nyckel och anropslogg | Nyckeln sparas bara som ett fingeravtryck (hash), aldrig i klartext. Loggen över API- och AI-verktygsanrop (verktyg, antal bolag, krediter - inga personuppgifter om kontakterna) raderas med kontot |
| Exportfiler | Lagras inte - genereras vid nedladdning; nedladdningslänken gäller 7 dagar |
| Företagsdata (SCB/Bolagsverket) | Så länge företaget är aktivt i registret, uppdateras löpande |
| Hemsidedata (email, telefon) | Uppdateras vid re-crawl, raderas om företaget tas bort |
8. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Begära ut all data vi har om dig (Art. 15) - kontakta oss via e-post
- Radera ditt konto och all associerad data (Art. 17) - kontakta oss via e-post
- Korrigera felaktig information (Art. 16)
- Exportera dina data i maskinläsbart format (Art. 20) - kontakta oss via e-post
- Invända mot behandling som sker med stöd av berättigat intresse (Art. 21). En invändning mot direktmarknadsföring gäller alltid: uppgifterna tas bort och spärras från att hämtas in igen. Använd formuläret eller mejla [email protected]
Invänd eller begär radering (Art. 17 och 21)
Om du vill att dina uppgifter som företrädare, eller ditt företags kontaktuppgifter, tas bort från BraLeads: fyll i formuläret. Uppgifterna raderas och spärras från att hämtas in igen vid framtida berikning.
Invänd eller begär radering9. Delning med tredje part
Dina kontouppgifter (e-post, köphistorik) delar vi aldrig med tredje part i marknadsföringssyfte.
Företagsdata och uppgifter om företrädare i katalogen lämnas ut till våra kunder när de exporterar listor. Kunden blir då personuppgiftsansvarig för sin egen användning, och våra villkor kräver att reklamspärr respekteras och att data inte vidaresäljs.
Vi använder följande tjänster för att driva BraLeads:
- Stripe - betalningshantering (PCI DSS-certifierad)
- Lettermint - e-postutskick (verifiering, leveranser, påminnelser)
- Serper.dev (USA) - sökmotorresultat vid berikning av företagsdata; sökfrågor innehåller företagsnamn
- DeepSeek (Kina) och OpenAI (USA) - AI-tolkning av företags publika hemsideinnehåll vid berikning. Innehållet kan innehålla kontaktuppgifter som företaget publicerat. Överföringen sker enligt leverantörernas standardavtalsklausuler (SCC); vi arbetar löpande med att minimera persondata i dessa anrop
- Argus Metrics - cookiefri webbanalys (EU-hostad, ingen persondata samlas, GDPR-kompatibel utan samtycke)
Dessa tjänster agerar som personuppgiftsbiträden och behandlar data enligt våra instruktioner.
10. Kontakt
För frågor om integritet, GDPR, begäran om radering eller dataexport, kontakta:
Vi besvarar GDPR-förfrågningar inom 30 dagar enligt lagkrav.
11. Tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):