GDPR & Integritetspolicy
Senast uppdaterad: 2026-02-10
Sammanfattning
BraLeads.ai tillhandahåller företagsdata från svenska offentliga register (SCB och Bolagsverket) samt publikt tillgänglig kontaktinformation från företags hemsidor.
BraLeads listar enbart aktiebolag (AB). Organisationsnummer för aktiebolag utgör inte personuppgifter. Kontaktuppgifter som visas är publikt tillgängliga företagsuppgifter.
1. Laglig grund
Berättigat intresse (Art. 6.1.f GDPR)
Vi behandlar offentlig företagsdata med stöd av berättigat intresse. Vi har genomfört en intresseavvägning där vi bedömer att:
- All företagsdata vi visar är offentlig och tillgänglig för vem som helst via SCB och Bolagsverket
- Kontaktinformation från hemsidor har publicerats av företaget självt
- Behandlingen är förutsägbar för den registrerade (företag förväntar sig att synas i företagsregister)
- Vi respekterar reklamspärr (NIX) och visar spärrstatus tydligt
Beslutsfattare och företrädare: för namn och titel på företagets offentliga företrädare (t.ex. VD, styrelse) som företaget självt publicerat på sin hemsida eller LinkedIn behandlar vi uppgifterna med stöd av berättigat intresse i B2B-sammanhang. Vår intresseavvägning: uppgifterna rör personens yrkesroll (inte privatliv), har publicerats offentligt av företaget eller personen själv, och behandlas enbart för företagskontakt mellan näringsidkare. Att informera varje företrädare individuellt vore oproportionerligt (Art. 14.5 b) - denna policy utgör den allmänna informationen, och du kan när som helst få uppgifterna raderade via raderingsformuläret.
Samtycke (Art. 6.1.a GDPR)
För kontoinformation (e-post, lösenord) som du lämnar vid registrering behandlar vi data baserat på ditt samtycke och avtalsmässig nödvändighet.
2. Vilken data vi samlar
Kontoinformation (vid registrering)
- E-postadress
- Lösenord (krypterat med bcrypt, vi kan aldrig se ditt lösenord)
- Köphistorik och credits-saldo
Företagsdata (från offentliga register)
- Företagsnamn, organisationsnummer, adress, kommun
- Juridisk form, branschkoder, antal anställda, omsättningsklass
- Momsstatus, F-skattestatus, bolagsstatus
- Reklamspärr-status (NIX)
Källa: Statistiska centralbyrån (SCB) och Bolagsverket.
Hemsidedata (från företags egna hemsidor)
- Kontakt-email (som företaget publicerat på sin hemsida)
- Telefonnummer (som företaget publicerat på sin hemsida)
- Sociala medier-länkar (LinkedIn, Facebook, Instagram)
- Namn och titel på offentliga företrädare/beslutsfattare (från företagets hemsida och offentliga LinkedIn-profiler) - detta är personuppgifter som behandlas enligt intresseavvägningen i avsnitt 1
Vi hämtar enbart information som företaget självt valt att publicera på sin hemsida.
Vad vi INTE sparar
- Privata e-postadresser (gmail, hotmail m.fl. filtreras bort automatiskt)
- Enskilda firmor eller privatpersoner - enbart aktiebolag
- Tredjepartscookies eller annonsnätverk (webbanalys sker cookiefritt via Argus Metrics, se avsnitt 6)
- Känsliga personuppgifter (hälsa, politik, religion etc.)
3. Våra datakällor
SCB
Statistiska centralbyrån - offentlig företagsstatistik tillgänglig via API. Data uppdateras löpande.
Bolagsverket
Verksamhetsbeskrivningar för aktiebolag via gratis API ("Värdefulla datamängder").
Företagshemsidor
Kontaktinfo som företag själva publicerat på sina hemsidor (email, telefon, sociala medier).
4. Företagsdata
BraLeads listar enbart aktiebolag (AB). Organisationsnummer för aktiebolag (556/559) är inte personuppgifter enligt GDPR — aktiebolag är juridiska personer. Kontaktuppgifter (e-post, telefon, hemsida) hämtas från företagens egna, publika hemsidor.
5. Reklamspärr (NIX)
Vi hämtar reklamspärr-status från SCB och visar denna tydligt i våra rapporter. Företag som har registrerat reklamspärr för post och/eller telefon markeras med varning.
Observera: Det är alltid köparens ansvar att respektera reklamspärr enligt marknadsföringslagen (2008:486) vid kontakt med företag. BraLeads tillhandahåller information - hur den används ligger på användaren.
6. Cookies
Vi använder endast nödvändiga cookies:
| Cookie | Syfte | Livslängd |
|---|---|---|
| sessionid | Håller dig inloggad | 2 veckor |
| csrftoken | Säkerhetstoken mot CSRF-attacker | 1 år |
Vi använder Argus Metrics for cookiefri, anonym webbanalys. Inga cookies sätts, ingen persondata samlas, och tjänsten är EU-hostad (Amsterdam). Vi delar inte personuppgifter med tredje part i marknadsföringssyfte.
7. Lagringstid
| Datatyp | Lagringstid |
|---|---|
| Kontoinformation | Tills du raderar ditt konto |
| Köphistorik i tjänsten | Raderas med kontot. Betalningsunderlag (kvitton/fakturor) bevaras hos vår betalleverantör Stripe och i vår bokföring enligt bokföringslagen (7 år) |
| Exportfiler | Lagras inte - genereras vid nedladdning; nedladdningslänken gäller 7 dagar |
| Företagsdata (SCB/Bolagsverket) | Så länge företaget är aktivt i registret, uppdateras löpande |
| Hemsidedata (email, telefon) | Uppdateras vid re-crawl, raderas om företaget tas bort |
8. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Begära ut all data vi har om dig (Art. 15) - kontakta oss via e-post
- Radera ditt konto och all associerad data (Art. 17) - kontakta oss via e-post
- Korrigera felaktig information (Art. 16)
- Exportera dina data i maskinläsbart format (Art. 20) - kontakta oss via e-post
Begär radering (Art. 17)
Om du vill att ditt företags kontaktuppgifter tas bort från BraLeads kan du begära radering.
Begär radering av företagsdata9. Delning med tredje part
Vi delar aldrig din persondata med tredje part i marknadsföringssyfte.
Vi använder följande tjänster för att driva BraLeads:
- Stripe - betalningshantering (PCI DSS-certifierad)
- Lettermint - e-postutskick (verifiering, leveranser, påminnelser)
- Serper.dev (USA) - sökmotorresultat vid berikning av företagsdata; sökfrågor innehåller företagsnamn
- DeepSeek (Kina) och OpenAI (USA) - AI-tolkning av företags publika hemsideinnehåll vid berikning. Innehållet kan innehålla kontaktuppgifter som företaget publicerat. Överföringen sker enligt leverantörernas standardavtalsklausuler (SCC); vi arbetar löpande med att minimera persondata i dessa anrop
- Argus Metrics - cookiefri webbanalys (EU-hostad, ingen persondata samlas, GDPR-kompatibel utan samtycke)
Dessa tjänster agerar som personuppgiftsbiträden och behandlar data enligt våra instruktioner.
10. Kontakt
För frågor om integritet, GDPR, begäran om radering eller dataexport, kontakta:
Vi besvarar GDPR-förfrågningar inom 30 dagar enligt lagkrav.
11. Tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):