Integritetspolicy (GDPR) – Eken Capital
Senast uppdaterad: 2025-08-26
​
1. Personuppgiftsansvarig
Eken Capital AB (org.nr [ange]), [adress], [postnr och ort], är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy. Kontakt: [e-post], [telefon]. Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY).
​
2. Vilka uppgifter vi samlar in
• Identitet och kontakt: namn, e-post, telefon, adress, kundnummer.
• Avtals- och fakturauppgifter: organisations-/personnummer, betal- och fakturainformation.
• Tekniska och supportrelaterade uppgifter: IP-adress, loggar, felrapporter, kontokonfigurationer och plattformsinformation i den mån du frivilligt tillhandahåller dem vid support.
• Kommunikationsuppgifter: e-postkorrespondens, mötesbokningar, anteckningar.
• Webbdata och cookies: se Cookiepolicy.
​
3. Ändamål och rättslig grund
• Avtal (art. 6.1 b GDPR): för att tillhandahålla licenser, support och kundservice.
• Rättslig förpliktelse (art. 6.1 c): uppfylla bokföringslagen och konsumentskyddsregler.
• Berättigat intresse (art. 6.1 f): förbättra tjänster, hantera säkerhet/loggar, begränsad marknadsföring till befintliga kunder.
• Samtycke (art. 6.1 a): vid användning av icke-nödvändiga cookies eller vissa marknadsföringsutskick. Samtycke kan återkallas när som helst.
​
4. Lagringstid
Vi sparar personuppgifter så länge det är nödvändigt för ändamålen ovan: kund- och fakturauppgifter i regel i sju (7) år enligt bokföringslagen; supportloggar normalt upp till tolv (12) månader; marknadsföringsuppgifter tills du invänder eller återkallar samtycke.
​
5. Mottagare och överföringar
Vi kan dela uppgifter med betaltjänstleverantörer, IT/hosting, licens- och ärendehanteringsleverantörer samt rådgivare (t.ex. redovisning). Personuppgiftsbiträdesavtal ingås enligt art. 28 GDPR. Vid överföring till tredjeland (utanför EES) används EU-kommissionens standardavtalsklausuler (SCC) och kompletterande skyddsåtgärder efter behov.
​
6. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder såsom åtkomstkontroller, kryptering där relevant, loggning och rutiner för incidenthantering. Vid personuppgiftsincident anmäler vi till IMY och berörda registrerade i enlighet med GDPR.
​
7. Dina rättigheter
Du har rätt till tillgång (registerutdrag), rättelse, radering, begränsning, dataportabilitet och att invända mot viss behandling. Du kan även lämna klagomål till IMY. Kontakta oss via [e-post] för att utöva dina rättigheter.
​
8. Cookies
Vi använder cookies i enlighet med vår Cookiepolicy. Samtycke till icke-nödvändiga cookies inhämtas via vår samtyckesbanner och kan återkallas när som helst.
​
9. Policyändringar
Vi kan uppdatera denna policy. Den senaste versionen finns alltid på vår webbplats. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.